Iqtisod-qurulish fakulteti iqtisodiyot yo’nalishi

- ma’lumotning maxfiyligi.
Axborot ishonchliligi yoki axborot xavfsizligini ta'minlash quyidagi maqsadlarga yo'naltirilgan harakatlar orqali amalga oshiriladi:

• 
  Tahdidlarni aniqlash potentsial yoki real tahdidlarning yo‘l qo‘yilishi mumkin bo‘lgan yuzaga kelishini munosib tahlil qilish va nazorat qilish, shuningdek ularning oldini olish bo‘yicha o‘z vaqtida choralar ko‘rishda ifodalanadi;
  
• 
  tahdidlarning oldini olish axborot xavfsizligi yoki axborot ishonchliligini kutish va ularning paydo bo'lishi foydasiga ta'minlash orqali erishiladi.
  xavf tahlili bilan tahdidlarni aniqlash;
  
• 
  tahdid yoki jinoiy harakatlarni bartaraf etish va jinoiy harakatlarni lokalizatsiya qilish choralarini kiritish;
  
• 
  aniq jinoiy harakatlar va real tahdidlarni aniqlash orqali erishilgan tahdidlarni aniqlash;
  
• 
  tahdidlar va jinoiy o'ziga xos harakatlar bilan bog'liq oqibatlarni bartaraf etish. Status-kvoni tiklash (1-rasm).
  

Axborotni himoya qilish usullari:

• 
  to'siq - tanqidiy ma'lumotlarga nisbatan tajovuzkorning harakatlarini jismoniy blokirovka qilish vositasi
  
• 
  kirishni boshqarish - ATdagi barcha IP resurslaridan foydalanishni tartibga solish orqali ma'lumotlarni himoya qilish vositalari. Bunday usullar axborotdan himoya qilishi kerak
  
• 
  Shifrlash algoritmlari - usullar saqlash vaqtida ham, axborotni qayta ishlash jarayonida ham amalga oshiriladi. Ma'lumotni uzatishda bu himoya qilishning asosiy va yagona usuli
  
• 
  Tartibga solish - bu axborot tizimida ma'lumotlarni saqlash va qayta ishlash uchun shart-sharoitlarni yaratish, bunda standart va himoya standartlari eng yuqori darajada amalga oshiriladi.
  
• 
  Majburlash - foydalanuvchilarni axborot tizimida ishlash qoidalariga rioya qilishga majburlovchi himoya vositasi
  
• 
  Motivatsiya - axborot tizimi foydalanuvchilarini axloqiy va axloqiy me'yorlar hisobiga qoidalarni buzmaslikka undaydigan himoya vositasi.
  
• 
  Uskuna - hisoblash mexanizmlariga o'rnatilgan yoki interfeyslar yordamida ulangan qurilmalar
  
• 
  jismoniy vositalar - xodimlarni, ma'lumotlarni, qurilmalarni, narsalarni buzg'unchilardan himoya qiladigan turli muhandislik inshootlari
  
• 
  Dasturiy ta'minot - himoyani amalga oshirish uchun axborot tizimiga kiritilgan dasturiy ta'minot
  
• 
  Tashkiliy vositalar - axborot tizimini maksimal darajada himoya qilishni ta'minlaydigan xodimlarning ishini tartibga soluvchi me'yoriy hujjatlar asosida erishiladi.
  

Noqonuniy harakatlar va yuzaga kelishi mumkin bo'lgan xatti-harakatlarning oldini olish turli xil vositalar va choralar bilan ta'minlanishi mumkin: tashkiliy usullar bilan xodimlar o'rtasidagi munosabatlarni hurmat qilishdan tortib, apparat, jismoniy, dasturiy ta'minot va usullar (yoki) bilan himoya qilishgacha. Tahdidlarning oldini olish tayyorgarlik harakatlari, tayyorlangan harakatlar, rejalashtirilgan o'g'irliklar va jinoiy harakatlarning boshqa elementlari to'g'risida ma'lumot olish bosqichida ham mumkin. Bunday maqsadlar uchun turli xil vazifalarga ega bo'lgan turli faoliyat sohalarida informatorlar bilan zarur. Ayrimlar kuzatadi va mavjud vaziyatga xolis baho beradi. Boshqalar korxonaning turli qismlarida jamoa ichidagi xodimlarning munosabatlarini baholaydilar. Yana boshqalar jinoiy guruhlar va raqobatchilar orasida ishlaydi.
1-rasm
Tahdidlarning oldini olish uchun axborot-tahliliy xavfsizlik xizmatining faoliyati maxsus vaziyatni tahlil qilish va buzg'unchilar va raqobatchilarning faoliyatini tahlil qilish asosida juda muhim rol o'ynaydi. Internetga kirish imkoningiz bo'lsa, xavfsizlik xizmati. Va shuningdek yoki.
Ma'lumotlarni oshkor qilishdan himoya qilish korxonada tijorat sirini ifodalovchi ma'lumotlar katalogini yaratishgacha qisqartiriladi. Ushbu ma'lumotlar katalogi korxonadagi har bir xodimga xabar qilinishi kerak, bu sirni saqlash to'g'risida o'sha xodimning yozma majburiyati. Tijorat sirlarining yaxlitligi va maxfiyligi saqlanishini nazorat qilish tizimi muhim tadbirlardan biridir.
Maxfiy ma'lumotlarni oqib chiqishdan himoya qilish muayyan vaziyatlarda yuzaga kelishi mumkin bo'lgan oqib chiqish yo'llarini hisobga olish, aniqlash va nazorat qilish, shuningdek ularni yo'q qilish bo'yicha texnik, tashkiliy, tashkiliy va texnik chora-tadbirlarni amalga oshirish asosida ishlaydi.
Maxfiy ma'lumotlarni ruxsatsiz kirishdan himoya qilish ruxsatsiz kirishga qarshi turish uchun texnik, tashkiliy, tashkiliy va texnik tartiblarni amalga oshirish asosida amalga oshiriladi. Shuningdek, ruxsatsiz kirish va tahlil qilish usullarini nazorat qilish.
Amalda barcha faoliyatlar ma'lum darajada texniklardan foydalanadi va ular uch guruhga bo'linadi (2-rasm):

• 
  tashkiliy (texnik vositalar sohasida);
  
• 
  texnik.
  
• 
  tashkiliy va texnik;
  

2-rasm
Himoya harakati ma'lumotnomasi
Himoya ishlari, shuningdek, axborot xavfsizligini ta'minlash texnikasi va tartiblari himoya qilish xususiyatlari va ob'ektlariga ko'ra tasniflanadi, ular quyidagi parametrlarga bo'linadi:
Yo'naltirilganligi bo'yicha - himoya usullarini harakatlar, xodimlarni, moliyaviy va moddiy boyliklar va ma'lumotlarni fond sifatida himoya qilish kursi sifatida tasniflash mumkin.
Usullar bo'yicha - bu aniqlash (masalan:) yoki oldini olish, aniqlash, bostirish va tiklash.
Yo'nalishlar bo'yicha - bu huquqiy usullar, tashkiliy va muhandislik harakatlariga asoslangan himoya.
Qoplash nuqtai nazaridan himoya vositalari korxona perimetrini, alohida binolarni, binolarni, uskunalarning muayyan guruhlarini, texnik vositalar va tizimlarni, nuqtai nazaridan xavfli bo'lgan alohida elementlarni (uylar, binolar, jihozlar) himoya qilishga qaratilgan bo'lishi mumkin. ularga ruxsatsiz kirish.
Axborotning sababi odamlar, chiqindilar, texnik vositalar va hokazo. Axborot tashuvchilari akustik va elektromagnit maydonlar yoki moddalar (mahsulot, qog'oz, material) bo'lishi mumkin. Tarqatish vositasi qattiq muhit yoki havo bo'shlig'idir.
Huquqbuzar elektromagnit va akustik energiya olishning barcha zarur vositalariga, havodan kuzatish va axborot taqdimoti materiallarini tahlil qilish qobiliyatiga ega bo'lishi mumkin.
Axborotni moddiy shakllarda ifodalash. Maxfiy ma'lumotlarni o'zlashtirishni istisno qilish uchun signalni yoki ma'lumot manbasini ovozsiz yoki boshqa shifrlash vositalari bilan qayta ishlash kerak.
Axborot tarmoqlari (yoki) va shaxsiy kompyuterlardan foydalanish va tarqatish tezligining oshishi bilan ma'lumotlarning oshkor etilishi, sizib chiqishi va ruxsatsiz kirishiga olib keladigan turli omillarning roli oshadi. Bular:

• 
  xatolar;
  
• 
  xodimlar va foydalanuvchilarning zararli yoki ruxsat etilmagan harakatlari;
  
• 
  apparat sozlamalari yoki dasturlardagi xatolar;
  
• 
  tabiiy ofatlar, turli xil kelib chiqishi va xavf-xatarlari vayronalari;
  
• 
  foydalanuvchi va xodimlarning xatolari;
  
• 
  da xatolar.
  

Shu munosabat bilan, axborot tarmoqlari va shaxsiy kompyuterlarda axborotni himoya qilishning asosiy maqsadlari quyidagilardan iborat:

• 
  geografik jihatdan ajratilgan barcha ob'ektlar uchun ma'lumotlarning tarqalishi va yo'qolishining oldini olish, barcha ta'sir darajasida aralashish va ushlab turish;
  
• 
  bilan bog'liq holda foydalanuvchilarning huquqlari va huquqiy normalarini ta'minlash KIRISH ma'muriy ko'rib chiqishni o'z ichiga olgan axborot va boshqa manbalarga axborot faoliyati, shu jumladan ish rejimlari va foydalanish qoidalariga rioya qilish uchun shaxsiy javobgarlik harakatlari;
  

3-rasm
xulosalar
1. Axborot ishonchliligi yoki xavfsizligini ta'minlashga tashkiliy, texnik va tashkiliy-texnik protseduralar orqali erishiladi, ularning har biri tegishli parametrlarga ega bo'lgan noyob usullar, vositalar va choralar bilan ta'minlanadi.
2. Maxfiy ma'lumotlarni noqonuniy yoki noqonuniy ravishda o'zlashtirishga yordam beradigan turli xil harakatlar va shartlar axborot xavfsizligi yoki ishonchliligini ta'minlash uchun kamida turli xil usullar, vositalar va kuchlardan foydalanishga majbur qiladi.
3. Axborotni muhofaza qilishning asosiy vazifalari axborot resurslarining maxfiyligi, yaxlitligi va yetarliligini kafolatlashdan iborat. Shuningdek, uni tizimga kiritish.
4. Ta'minlash usullari axborotni himoya qilish tijorat sirlariga ehtimoliy tahdidlarning oldini olishning faol usullariga yo'naltirilgan harakatning faol temperamentiga qaratilgan bo'lishi kerak.
Axborot xavfsizligi, shuningdek, axborotni himoya qilish, xavfsizlik tizimini joriy etish orqali amalga oshiriladigan xavfsizlikni ta'minlashga qaratilgan vazifa murakkabdir. Axborot xavfsizligi muammosi ko'p qirrali va murakkab bo'lib, bir qator muhim vazifalarni qamrab oladi. Axborot xavfsizligi muammolari ma'lumotlarni qayta ishlash va uzatish uchun texnik vositalarning, birinchi navbatda, kompyuter tizimlarining jamiyat hayotining barcha sohalariga kirib borishi jarayonlari bilan doimiy ravishda keskinlashmoqda.
Bugungi kunga kelib, axborot xavfsizligini ta'minlashi kerak bo'lgan uchta asosiy tamoyil ishlab chiqilgan:
ma'lumotlar yaxlitligi - axborotning yo'qolishiga olib keladigan nosozliklardan himoya qilish, shuningdek ma'lumotlarni ruxsatsiz yaratish yoki yo'q qilishdan himoya qilish;
ma'lumotlarning maxfiyligi;
Nosozlik yoki xatolar jiddiy oqibatlarga olib kelishi mumkin bo'lgan kompyuter tizimlarini ishlab chiqishda kompyuter xavfsizligi masalalari ustuvor ahamiyatga ega. Kompyuter xavfsizligini ta'minlashga qaratilgan ko'plab chora-tadbirlar ma'lum bo'lib, ularning asosiylari texnik, tashkiliy va huquqiy hisoblanadi.
Axborot xavfsizligini ta'minlash nafaqat xavfsizlikni sotib olish yoki o'rnatish xarajatlari tufayli, balki oqilona xavfsizlik chegaralarini ekspert tomonidan aniqlash va tizimning sog'lom holatda to'g'ri saqlanishini ta'minlash qiyinligi sababli qimmat.
Tegishli tahlil qilinmaguncha xavfsizlik vositalarini loyihalash, sotib olish yoki o'rnatish kerak emas.
Saytda axborot xavfsizligi va uning milliy xavfsizlik tizimidagi o‘rni tahlil qilinadi, uning hayotiy manfaatlari aniqlanadi axborot sohasi va ularga tahdidlar. Ko'rib chiqilgan masalalar axborot urushi, axborot qurollari, axborot xavfsizligini ta’minlashning tamoyillari, asosiy vazifalari va funksiyalari, funksiyalari davlat tizimi axborot xavfsizligini ta'minlash, axborot xavfsizligi sohasidagi mahalliy va xorijiy standartlar. Axborot xavfsizligining huquqiy masalalariga ham katta e'tibor qaratilmoqda.
Shuningdek, ma'lumotlarni qayta ishlashning avtomatlashtirilgan tizimlarida (ASOD) axborot xavfsizligini ta'minlashning umumiy masalalari, axborotni muhofaza qilish sub'ekti va ob'ektlari, ASODda axborotni himoya qilish vazifalari ham ko'rib chiqiladi. ASODda qasddan xavfsizlik tahdidlarining turlari va axborotni himoya qilish usullari ko'rib chiqiladi. Foydalanuvchilarni autentifikatsiya qilish va ularning kompyuter resurslariga kirishini cheklash usullari va vositalari, uskunaga kirishni nazorat qilish, oddiy va dinamik ravishda o'zgaruvchan parollardan foydalanish, sxemani o'zgartirish usullari ko'rib chiqiladi. oddiy parollar, funktsional usullar.


Xulosa.

Yuqorida ma’lumotlarni ko’rib chiqqan holda ushbu kurs ishi mavzusi haqida quyidagi qisqacha xulosaga kelishimiz mumkin.

Kurs ishi o’z maqsadidan tashqari ba’zi masalalar, xususan axborot xavfsizligidek juda muhim mavzuga alohida to’xatalib o’tgan. Bu hozirga asrda juda katta muammoga aylanib borayotgan mavzu hisoblanadi. Endilikda nafaqat axborotlarni to’g’ri olish va ishlata bilish balki mavjudlarini xavfsizligini taminlash ham muhim ahamiyat kasb etmoqda. Quyida esa axborot haqida qisqacha ma’lumaotlar va hulosalarni keltirib o’tdim.
Axborot bu ma'lumot va xabarlar to’plami bo’lib, mazmunan yangilik unsurlariga ega bo’ladi va boshqaruv vazifalarini hal etish uchun o’ta zarurdir. Ishonchli va zarur axborotlarsiz boshqarishni amalga oshirib bo’lmaydi. Axborotlar boshqaruv negizi hisoblanadi. Axborotning o’z vaqtida kelishi va o’z vaqtida bajaruvchilarga yuborilishi, ya'ni tezkorlik ham juda muhimdir. U boshqaruv jarayonining, ishlab chiqarishning uzluksiz borishiga yordam beradi. Shuningdek, dastlabki axborotni boshqarish turli maqsadlar uchun oson o’zgarish, undan boshqaruvning barcha bo’g’inlarida foydalanish mumkinligi, axborotning uzil-kesil ishlanishi, undan qo’shimcha ishlov bermasdan foydalanish ham katta ahamiyatga ega. Kommunikatsiya - bu kishilar o’rtasidagi o’zaro axborot almashuvidir. Rahbarlar qilayotgan hamma ishlar axborotlarning samarali almashishini talab qiladi. Yaxshi yo’lga qo’yilgan kommunikatsiya ish muvaffaqiyatini ta'minlaydi.