Axborot xavfsizligiga tahdid

Tashkiliy va qonunchilik vositalari axborotni muhofaza qilish IP-ni ishlab chiqish, amalga oshirish va ishlash tartibini tartibga soluvchi me'yoriy hujjatlar tizimini yaratishni, shuningdek rasmiy va yuridik shaxslarning belgilangan qoidalarni, qonunlarni, buyruqlarni, standartlarni va boshqalarni buzganlik uchun javobgarligini ta'minlaydi.
Tashkiliy vositalar ishlab chiqarish faoliyatini va tarmoqdagi kompyuterlardan foydalanishni va ijrochilarning o'zaro munosabatlarini qonuniy asosda tartibga soladi, shunda maxfiy ma'lumotlarni oshkor qilish, tarqatish va ruxsatsiz kirish imkonsiz bo'lib qoladi yoki tashkiliy choralar bilan sezilarli darajada to'sqinlik qiladi. Ushbu chora-tadbirlar kompleksi axborot xavfsizligi guruhi tomonidan amalga oshiriladi, lekin birinchi rahbarning nazorati ostida bo'lishi kerak. Tashkiliy tadbirlar axborot tizimlarini loyihalash, amalga oshirish va ishlashini qamrab olishi kerak. Ular ishlatilgan barcha himoya vositalarini yagona mexanizmga qo'shilishini ta'minlaydi.
Qonunchilik vositalari cheklangan ma'lumotlardan foydalanish, qayta ishlash va uzatish qoidalarini tartibga soluvchi va ushbu qoidalarni buzganlik uchun javobgarlik choralarini belgilaydigan mamlakat qonun hujjatlari bilan belgilanadi. Qonunchilikning asosiy maqsadi huquqbuzarlarning oldini olish va oldini olish.
Axloqiy va axloqiy vositalar axborotni muhofaza qilish jamiyatda hukmron bo'lgan axloqiy va axloqiy me'yorlardan foydalanishga asoslangan. Ular tarkibiga an'anaviy ravishda ilgari ishlab chiqilgan, mamlakatda va dunyoda axborot texnologiyalari tarqalishi bilan rivojlanib boradigan yoki maxsus ishlab chiqilgan xulq-atvorning barcha turlari kiradi. Axloqiy va axloqiy me'yorlar yozilmagan bo'lishi mumkin (masalan, halollik) yoki qoidalar yoki qoidalar to'plamida (xartiyasida) rasmiylashtirilishi mumkin. Ushbu normalar, qoida tariqasida, qonuniy ravishda tasdiqlanmagan, ammo ularga rioya qilmaslik tashkilot obro'sining pasayishiga olib keladigan bo'lsa, ular majburiy hisoblanadi.
Har qanday axborot texnologiyalaridan foydalanishda siz ma'lumotlarni himoya qilish vositalari, dasturlari, kompyuter tizimlari mavjudligiga e'tibor berishingiz kerak.
Ma'lumotlar xavfsizligi ma'lumotlar ishonchliligini ta'minlash va ma'lumotlar va dasturlarni ruxsatsiz kirish, nusxalash, o'zgartirishdan himoya qilishni o'z ichiga oladi.
Ma'lumotlarning ishonchliligi EIS ishlashining texnologik jarayonining barcha bosqichlarida nazorat qilinadi. Vizual va dasturiy ta'minotni boshqarish usullarini ajratib ko'rsatish. Vizual boshqaruv uyda va yakuniy bosqichlarda ijro etildi. Dasturiy ta'minot - mashina ichidagi bosqichda. Shu bilan birga, ma'lumotlarni kiritish, ularni sozlash paytida nazorat qilish kerak, ya'ni. hisoblash jarayonida foydalanuvchi aralashuvi bo'lgan joyda. Alohida ma'lumotlar, yozuvlar, yozuvlar guruhlari, fayllar boshqariladi. Ma'lumotlarni tekshirish dasturi batafsil loyihalash bosqichida joylashtirilgan.
Ma'lumotlar va dasturlarni ruxsatsiz kirishdan, nusxalashdan, o'zgarishlardan himoya qilish dasturiy ta'minot va apparat usullari va texnologik usullar bilan amalga oshiriladi. Dasturiy ta'minot va himoya vositalariga parollar, elektron kalitlar, elektron identifikatorlar, elektron imzo, ma'lumotlarni kodlash va dekodlash vositalari kiradi. Kriptografik usullar ma'lumotlar, dasturlar va elektron imzolarni kodlash, dekodlash uchun ishlatiladi. Masalan, AQSh IETF guruhi tomonidan ishlab chiqilgan kriptografik standartdan foydalanadi. Uni eksport qilish mumkin emas. Shuningdek, ichki elektron kalitlar ishlab chiqilgan, masalan, Windows, DOS, Netware tizimlarida dasturlar va ma'lumotlarni himoya qilish uchun Novex Key. Himoya vositalari, mutaxassislarning fikriga ko'ra, eshik qulfiga o'xshaydi. Qulflar buzilgan, ammo hech kim ularni kvartirani ochiq qoldirib, eshikdan olib ketmaydi.