Energetika va radioelektronika

Operatsion tizim xavfsizligi tushunchasi va uning asosiy tamoyillari.

Operatsion tizim xavfsizligi deganda kompyuter yoki qurilmaning operatsion tizimini (OT) ruxsatsiz kirish, zararli harakatlar va potentsial tahdidlardan himoya qilish uchun amalga oshirilgan chora-tadbirlar va amaliyotlar tushuniladi. Operatsion tizim xavfsizligining asosiy tamoyillariga quyidagilar kiradi:
1. Maxfiylik: maxfiy ma'lumotlarga faqat vakolatli foydalanuvchilarning kirishini ta'minlash va ma'lumotlarning ruxsatsiz oshkor etilishining oldini olish. Bu ma'lumotlarni ruxsatsiz kirishdan himoya qilish uchun foydalanuvchi autentifikatsiyasini, kirishni boshqarish vositalarini va shifrlash usullarini amalga oshirishni o'z ichiga oladi.
2. Yaxlitlik: Ruxsatsiz o'zgartirishlar, buzishlar yoki buzilishlarning oldini olish orqali operatsion tizim va uning tarkibiy qismlarining yaxlitligini saqlash. Bu ruxsatsiz o'zgarishlarni aniqlash va oldini olish uchun raqamli imzolar, fayllar yaxlitligini tekshirish va hujumlarni aniqlash tizimlari kabi chora-tadbirlarni amalga oshirishni o'z ichiga oladi.

3. Mavjudlik: kerak bo'lganda operatsion tizim va uning resurslari vakolatli foydalanuvchilar uchun mavjud bo'lishini ta'minlash. Bunga xizmat ko'rsatishni rad etish (DoS) hujumlari, tizimdagi nosozliklar va OS mavjudligiga ta'sir qilishi mumkin bo'lgan boshqa uzilishlarning oldini olish va yumshatish bo'yicha chora-tadbirlarni amalga oshirish kiradi.

• 3. Mavjudlik: kerak bo'lganda operatsion tizim va uning resurslari vakolatli foydalanuvchilar uchun mavjud bo'lishini ta'minlash. Bunga xizmat ko'rsatishni rad etish (DoS) hujumlari, tizimdagi nosozliklar va OS mavjudligiga ta'sir qilishi mumkin bo'lgan boshqa uzilishlarning oldini olish va yumshatish bo'yicha chora-tadbirlarni amalga oshirish kiradi.
• 4. Autentifikatsiya: Operatsion tizimga kirish huquqini berishdan oldin foydalanuvchilarning identifikatorini tekshirish va ular o'zlari da'vo qilgan shaxs ekanligiga ishonch hosil qilish. Autentifikatsiya mexanizmlari parollar, biometrikalar, tokenlar va ikki faktorli autentifikatsiyani o'z ichiga olishi mumkin.