11-Mavzu: Axborot xavfsizligini ta'minlashning gʻoyaviv-nazariy asoslari (2soat)

11-Mavzu: Axborot xavfsizligini ta'minlashning gʻoyaviv-nazariy asoslari (2soat)

Axborot xavfsizligi asoslari va choralari
Axborot insoniyat jamiyatining eng muhim resursidir. U ko'p yillar davomida to'plangan va ma'lum bir jamiyatning yashash joyida, ya'ni bizning sayyoramizda saqlanadigan ko'p o'lchovli axborot salohiyatida ifodalanadi. Turli ma'lumotlarning (ramziy, matnli, grafik va boshqalar) hajmining oshishi va undan foydalanuvchilar doirasining kengayishi ularning ishonchliligini nazorat qilish, ruxsatsiz kirish, buzilish, yo'qotish va nusxa ko'chirishdan himoya qilishni ta'minlash zaruratini keltirib chiqaradi. jahon qonunchiligi, shuningdek, axborot mualliflarining huquqlari .
Yangisini ishlab chiqish axborot texnologiyalari va umumiy kompyuterlashtirish axborot xavfsizligini ta'minlash nafaqat majburiy, balki axborot tizimining o'ziga xos xususiyatlaridan biri ekanligiga olib keldi. Axborotni qayta ishlash tizimlarining etarlicha keng sinfi mavjud bo'lib, ularning rivojlanishida xavfsizlik omili asosiy rol o'ynaydi (masalan, bank axborot tizimlari).
Axborot tizimi - axborotni saqlash va qayta ishlashni ta'minlovchi o'zaro bog'langan vositalar to'plami bo'lib, ular axborot va hisoblash tizimlari deb ham ataladi. Axborot tizimi axborot manbasidan ma'lumotlarni oladi. Ushbu ma'lumotlar saqlash uchun yuboriladi yoki tizimda bir oz qayta ishlanadi va keyin iste'molchiga uzatiladi.
Xavfsizlik ostida axborot tizimi Tizimning normal ishlashiga tasodifiy yoki qasddan aralashishdan, ma'lumotni o'g'irlash (ruxsatsiz olish), uning tarkibiy qismlarini o'zgartirish yoki jismoniy yo'q qilish urinishlaridan xavfsizlikni anglatadi. Boshqacha qilib aytganda, bu axborot tizimiga turli xil bezovta qiluvchi ta'sirlarga qarshi turish qobiliyatidir.
Axborot xavfsizligiga tahdid deganda boshqariladigan tizimning axborot resurslari, shuningdek, dasturiy va texnik vositalarining buzilishi, ruxsatsiz foydalanishi yoki hatto yo‘q qilinishiga olib kelishi mumkin bo‘lgan hodisalar yoki harakatlar tushuniladi.
Axborot tizimining ishini buzishga yoki ma'lumotlarga ruxsatsiz kirishga harakat qilgan shaxs odatda xaker yoki "dasturiy ta'minot pirati" (haker) deb ataladi.
Boshqa odamlarning sirlarini o'zlashtirishga qaratilgan noqonuniy xatti-harakatlarida, krakerlar ularga maksimal hajmda eng ishonchli ma'lumotni beradigan maxfiy ma'lumotlar manbalarini topishga intilishadi. minimal xarajat uni qabul qilish. Turli nayranglar va turli xil texnika va vositalar yordamida bunday manbalarga yo'l va yondashuvlar tanlanadi. Bunda axborot manbai deganda tajovuzkorlar yoki raqobatchilar uchun alohida qiziqish uyg‘otadigan ma’lum ma’lumotlarga ega bo‘lgan moddiy obyekt tushuniladi.
Hozirgi vaqtda axborotni himoya qilishni ta'minlash uchun nafaqat shaxsiy himoya mexanizmlarini ishlab chiqish, balki o'zaro bog'liq bo'lgan chora-tadbirlar majmuini (maxsus apparat va dasturiy vositalardan foydalanish, tashkiliy chora-tadbirlar, normativ-huquqiy hujjatlar, ma'naviy-axloqiy, ma'naviy-axloqiy, ma'naviy-axloqiy va ma'naviy-ma'rifiy hujjatlarni qo'llash) o'z ichiga olgan tizimli yondashuvni amalga oshirish talab etiladi. va axloqiy qarshi choralar va boshqalar). ). Himoya qilishning murakkab tabiati ular uchun muhim bo'lgan ma'lumotlarni har qanday yo'l bilan olishga intiladigan tajovuzkorlarning murakkab harakatlaridan kelib chiqadi.
Bugungi kunda yangi zamonaviy texnologiya - kompyuter axborot tizimlarida va ma'lumotlarni uzatish tarmoqlarida axborotni himoya qilish texnologiyasi tug'ilayotgani haqida bahslashish mumkin. Ushbu texnologiyani amalga oshirish xarajatlarni va kuchni oshirishni talab qiladi. Biroq, bularning barchasi axborot tizimi va axborot texnologiyalariga tahdidlarni amalda amalga oshirishda yuzaga kelishi mumkin bo'lgan sezilarli darajada katta yo'qotishlar va zararlarning oldini olishga imkon beradi.