11-Mavzu: Axborot xavfsizligini ta'minlashning gʻoyaviv-nazariy asoslari (2soat)

Qasddan ta'sirlar- bu huquqbuzarning qasddan qilgan harakatlaridir. Xodim, tashrif buyuruvchi, raqobatchi yoki yollanma ishchi huquqbuzar sifatida harakat qilishi mumkin. Jinoyatchining harakatlari turli sabablarga ko'ra bo'lishi mumkin:

• 
  xodimning o'z martabasidan noroziligi;
  
• 
  pora berish;
  
• 
  qiziquvchanlik;
  
• 
  raqobatbardosh kurash;
  
• 
  har qanday narxda o'zini namoyon qilish istagi.
  

Potentsial bosqinchining gipotetik modeli tuzilishi mumkin:

• 
  huquqbuzarning ushbu tizimni ishlab chiquvchi darajasidagi malakasi;
  
• 
  qoidabuzar ruxsatsiz shaxs yoki tizimning qonuniy foydalanuvchisi bo'lishi mumkin;
  
• 
  buzuvchi tizimning tamoyillari haqidagi ma'lumotlarni biladi;
  
• 
  huquqbuzar himoyaning eng zaif bo'g'inini tanlaydi.
  

Kompyuter buzilishining eng keng tarqalgan va xilma-xil turi ruxsatsiz kirish(NSD). NSD himoya tizimidagi har qanday xatolikdan foydalanadi va himoya vositalarining irratsional tanlovi, ularning noto'g'ri o'rnatilishi va konfiguratsiyasi bilan mumkin.
Keling, ma'lumotni o'g'irlash, o'zgartirish yoki yo'q qilish mumkin bo'lgan NSD kanallarini tasniflaymiz:

• 
  Bir kishi orqali:
  
  • 
    axborot tashuvchilarni o'g'irlash;
    
  • 
    ekran yoki klaviaturadan ma'lumotlarni o'qish;
    
  • 
    bosma nashrdan ma'lumotlarni o'qish.
    
• 
  Dastur orqali:
  
  • 
    parollarni ushlash;
    
  • 
    shifrlangan axborotning shifrini ochish;
    
  • 
    tashuvchidan ma'lumotlarni nusxalash.
    
• 
  Uskuna orqali:
  
  • 
    axborotga kirishni ta'minlaydigan maxsus ishlab chiqilgan texnik vositalarni ulash;
    
  • 
    uskunalar, aloqa liniyalari, elektr ta'minoti tarmoqlari va boshqalardan soxta elektromagnit nurlanishni ushlab turish.
    

Kompyuter tarmoqlari ta'sir qilishi mumkin bo'lgan tahdidlarga alohida e'tibor qaratish lozim. Har qanday kompyuter tarmog'ining asosiy xususiyati shundaki, uning tarkibiy qismlari kosmosda taqsimlanadi. Tarmoq tugunlari orasidagi aloqa tarmoq liniyalari yordamida jismoniy va dasturiy ravishda xabar mexanizmi yordamida amalga oshiriladi. Bunday holda, tarmoq tugunlari o'rtasida yuborilgan boshqaruv xabarlari va ma'lumotlar almashinuv paketlari shaklida uzatiladi. Kompyuter tarmoqlari deb ataladiganligi bilan tavsiflanadi masofaviy hujumlar. Buzg'unchi hujum qilingan ob'ektdan minglab kilometr uzoqlikda bo'lishi mumkin va nafaqat ma'lum bir kompyuter, balki tarmoq aloqa kanallari orqali uzatiladigan ma'lumotlarga ham hujum qilish mumkin.