Мавзу: Ахборотни химоялаш концепцияси

Мавзу: Ахборотни химоялаш концепцияси
Режа :

1. 
   Ахборотни ҳимоялаш концепцияси
   
2. 
   Ахборот химоясининг стратегияси ва архитектураси
   
3. 
   Ахборот хавфсизлигининг сиёсати
   

Нияти бузук одамларни ёлғиз фойдаланувчнлар эмас, балки корпора­тив компьютер тармоқлари қизиқтиради. Айнан бундай тармокларда ахбо- ротнинг йўқолиши, рухсатсиз модификацияланиши жиддий оқибатларга олиб келиши мумкин.
Компьютер тармокларини химоялаш уйда фойдаланувчи компьютер- ларни химоялашдан фаркланади (гарчи индивидуал ишчи станцияларни химоялаш-тармок химоясининг ажралмас кисми). Чунки, аввало, бундай масала билан саводли мутахассислар шугулланадилар. Шу билан бирга кор­поратив тармок хавфсизлиги тизимининг асосини четки фойдаланувчилар учун ишлаш кулайлиги ва техник мутахассиларга қўйиладиган талаблар ўртасида муросага етишиш ташкил этади.
Компьютер тизимига икки нуктаи назардан қараш мумкин: унда факат ишчи станциялардан фойдаланувчнларни куриш мумкин, ёки факат тармок операцион тизимининг ишлашини хисобга олиш мумкин.
Симлар буйича утувчи ахборотли пакетлар мажмуини хам компьютер тармоқи дейиш мумкин. Тармокни ифодалашнинг бир неча сатхлари мав­жуд. Худди шундай тармок хавфсизлиги муаммосига турли сатхларда ёнда- шиш мумкин. Мос холда хар бир сатх учун химоялаш усули турлича булади. Тизимнинг ишончли химояланиши химояланган сатхлар сони билан белгнланади.
Биринчи, куриниб турган ва амалда энг кийин йул-ходимларни тармок хужумларини кийинлаштирувчи хатти-харакатга ургатиш. Бу бир карашда осондай туюлсада, аммо мушкул иш. Internet дан фойдаланишни чегаралаш лозим.
Аксарият фойдаланувчнлар чегараланишлар сабабини бнлмайднлар. Шунинг учун такикнлар аник ифодаланиши лозим.
Компьютер тармохлари ахборотини химоялашга химоялаш тадбирла- рининг ягона сиёсатини хамда хухухий, ташкилий-маъмурий ва инженер- техник характерга эга чоралар тизимини утказиш орхали эришилади.
Тармохда ахборотни химоялашнинг зарур ий даражасини ишлаб чихишда ходимлар ва рахбариятнинг узаро жавобгарлиги, шахс ва ташки- лот манфаатларига риоя хилиш, хухухни мухофаза хилувчи органлар билан узаро алоха хисобга олинади. Рахобатли шароитда хизматларнинг катта со- нини тахдим этиш ва хизмат хилиш вахтини хисхартириш орхали етакчи уринни сахлаб холиш ва янги мижозларни жалб этиш мумкин. Бунга фахат барча амалларни автоматлаштиришнинг зарурий даражасини таъминлаш эвазига эришиш мумкин. Айни замонда хисоблаш техникасининг ишлати- литтти билан нафахат пайдо булган муаммолар хал этилади, балки янги ах­боротни бузилиши ва йухотилиши, тасодифан ва атайин модификацияла- ниши хамда ахборотни бегоналар тарафидан рухсатсиз олиниши билан боглих ноъананавий тахдидлар пайдо булади.
Мавжуд холатнинг тахлили курсатадики, ахборотни химоялаш учун хилинадиган тадбирлар даражаси, одатда, автоматлаштириш даражасидан паст. Бундай орхада холиш жиддий охибатларга олиб келиши мумкин.
Автоматлаштирилган комплексларда ахборотнинг заифлигига хисоблаш ресурсларининг концентрацияланиши, уларнинг худудий тахсимланганлиги, магнит элтувчиларида маълумотларнинг катта хажмини узох вахт сахланиши, купгина фойдаланувчиларнинг ресурслардан бир вахтда фойдаланиши сабаб булади.
Бундай шароитда химоялаш чораларини куриш заруриятига шубха хилмаса булади. Аммо хуйидаги хийинчиликлар мавжуд:

• 
  хозирги кунда химояланган тизимларнинг ягона назарияси йух;
  
• 
  химоя воситаларини ишлаб чихарувчилар хусусий масалаларни ечиш учун асосан алохида компонентларни тавсия этадилар, химоялаш тизимини шакллантириш ва бу воситаларнинг бирга ишлатилиши масалалари эса истеъмолчи ихтиёрига холдирилади;
  

• ишончли хдмояни таъминлаш учун техник ва ташкилий муам­молари комплексини х,ал этиш ва мос хужжатларни ишлаб чикиш зарур.
Юкорида санаб утилган кийинчиликларни бартараф килиш учун нафакат алохида корхона, балки давлат даражасидаги ахборот жараёнлари- да иштирок этувчилари хдракатининг координацияси зарур. Ахборот хав­фсизлигини таъминлаш етарлича жиддий масала. Шунинг учун аввало ах­борот хавфсизлиги концепциясини ишлаб чикиттт зарур. Концепцияда мил­лий ва корпоратив манфаатлар, ахборот хавфсизлигини таъминлаш прин- циплари ва мададлаш йуллари аникданади ва уларни амалга отттириттт буйича масалалар таърифланади.
Концепция - ахборот хавфсизлиги муаммосига расмий кдбул килинган карашлар тизими ва уни замонавий тенденцияларни хдсобга олган х,олда ечиш йуллари.
Концепцияда ифодаланган максадлар, масалалар ва уларни булиши мумкин булган ечиш йуллари асосида ахборот хавфсизлигини таъминлаш- нинг муайян режалари шакллантирилади.


1—расм. Ахборот химояси концепциясини ишлаб чщиш боскичлари

Концепцияни ишлаб чикитттни уч боскичда амалга ошириш тавсия этилади (1-расм).


Биринчи босхичда химоянинг махсадли курсатмаси, яъни хандай реал бойликлар, ишлаб чикдриш жараёнлари, дастурлар, маълумотлар базаси химояланиши зарурлиги анихланиши шарт. Ушбу босхичда химояланувчи алохида объектларни ахамияти буйича табахалаштириш махсадга мувофих хисобланади.
Иккинчи босхичда химояланувчи объектга нисбатан булиши мумкин булган жиноий харакатлар тахлилланиши лозим. Ихтисодий жосуслик, тер­роризм, саботаж, бузиш орхали угирлаш каби кенг тархалган жиноятчи- ликларнинг реал хавф-хатарлик даражасини анихлаш мухим хисобланади. Сунгра, нияти бузух одамларнинг химояга мухтож асосий объектларга нис­батан харакатларининг эхтимоллигини тахлиллаш лозим.
Учинчи босхичнинг бош масаласи-вазиятни, хусусан узига хос махаллий шароитни, ишлаб чихариш жараёнларини, урнатиб хуйилган химоянинг техник воситаларини тахлиллашдан иборат.