Kompyuter tizimlarini himoya qilish uchun dasturiy vositalar. Dasturiy ta'minot va texnik himoya vositalari. Tajribali xavfsizlik devorlari

Axborotni axborot himoyasi
Himoya tizimini qurish quyidagi asosiy printsiplarga asoslanishi kerak:
1. Tizimli yondashuv;
2. Integratsiyalashgan yondashuv;
... Himoya vositalarining oqilona etarliligi;
... Himoya vositalarini oqilona qisqartirish;
... Boshqarish va qo'llashning moslashuvchanligi;
... Algoritmlar va himoya mexanizmlarining ochiqligi;
... Himoya, vositalar va choralarni qo'llash qulayligi;
... Himoya vositalarini birlashtirish.
Axborot sohasi (muhit) - bu axborotni yaratish, tarqatish, o'zgartirish va iste'mol qilish bilan bog'liq faoliyat sohasi. Har qanday axborot xavfsizligi tizimi o'ziga xos xususiyatlarga ega va shu bilan birga umumiy talablarga javob berishi kerak.
Axborot xavfsizligi tizimiga umumiy talablar quyidagilar:
1. Axborot xavfsizligi tizimi yaxlit narsa sifatida taqdim etilishi kerak. Tizimning yaxlitligi uning ishlashining yagona maqsadi, uning elementlari o'rtasidagi axborot aloqalari, axborot xavfsizligi tizimining boshqaruv quyi tizimining ierarxik tuzilishi mavjud bo'lganda namoyon bo'ladi.
2. Axborotni himoya qilish tizimi axborot, ommaviy axborot vositalari xavfsizligini va axborot munosabatlari ishtirokchilarining manfaatlarini himoya qilishni ta'minlashi kerak.
3. Umuman olganda, axborot xavfsizligi tizimi, himoya usullari va vositalari foydalanuvchi uchun imkon qadar "shaffof" bo'lishi kerak, unga ma'lumot olish tartib -qoidalari bilan bog'liq katta noqulayliklar tug'dirmasligi va shu bilan birga ruxsatsiz kirish uchun engib bo'lmas darajada bo'lishi kerak. himoyalangan ma'lumotlarga tajovuzkor tomonidan.
4. Axborotni muhofaza qilish tizimi, uning elementlari o'rtasida muvofiqlashtirilgan ishlashi va tashqi muhit bilan aloqasi uchun axborot aloqalarini ta'minlashi kerak, uning oldida tizim o'zining yaxlitligini namoyon qiladi va bir butun sifatida harakat qiladi.
Shunday qilib, axborot xavfsizligini ta'minlash, shu jumladan kompyuter tizimlarida quyidagi xususiyatlarning saqlanishini talab qiladi:
1. Butunlik. Axborotning yaxlitligi, uning dastlabki holatiga nisbatan o'zgarmagan, buzilmagan shaklda mavjudligidadir.
2. Mavjudligi. Bu xususiyat foydalanuvchilarni qiziqtirgan ma'lumotlarga o'z vaqtida va to'siqsiz kirishni ta'minlash qobiliyatini tavsiflaydi.
3. Maxfiylik. Bu ma'lum foydalanuvchilar doirasi uchun unga kirishga cheklovlar qo'yish zarurligini ko'rsatuvchi xususiyat.
Xavfsizlik tahdidi deganda, himoya ob'ektiga (axborot resurslariga) qarshi qaratilgan, egasi yoki foydalanuvchiga zarar etkazadigan, buzilish, oshkor qilish xavfida namoyon bo'ladigan har qanday harakat (harakat yoki harakatsizlik) sodir bo'lishi mumkin bo'lgan xavf (potentsial yoki real) tushuniladi. yoki ma'lumotlarning yo'qolishi. U yoki bu xavfsizlik tahdidini amalga oshirish axborot xavfsizligini ta'minlovchi xususiyatlarni buzish maqsadida amalga oshirilishi mumkin.