Maxsus xavfsizlik tizimlari. Axborot xavfsizligi tizimi. Axborotning huquqiy himoyasi

Tahdid manbalari maxfiy ma'lumotlarning saqlanishi raqobatdosh kompaniyalar, buzg'unchilar, nazorat organlari. Har qanday tahdidning maqsadi ma'lumotlarning yaxlitligiga, to'liqligiga va mavjudligiga ta'sir qilishdir.
Tahdidlar ichki yoki tashqi bo'lishi mumkin. Tashqi tahdidlar Tashqi tomondan ma'lumotlarga kirishga urinishlar va serverlar, tarmoqlar, xodimlarning hisoblarini buzish va texnik kanalizatsiya kanallaridan ma'lumotlarni o'qish (xatolar, kameralar yordamida akustik o'qish, uskunaga ishora qilish, derazalar va arxitektura inshootlaridan vibroakustik ma'lumotlarni olish).
Ichki tahdidlar xodimlar, ish bo'limi yoki kompaniya rahbariyatining noqonuniy xatti-harakatlarini nazarda tutadi. Natijada, maxfiy ma'lumotlar bilan ishlaydigan tizim foydalanuvchisi begona odamlarga ma'lumot berishi mumkin. Amalda, bu tahdid boshqalarga qaraganda ko'proq uchraydi. Xodim bir necha yillar davomida raqobatchilarga maxfiy ma'lumotlarni "tarqatishi" mumkin. Buni amalga oshirish juda oson, chunki vakolatli foydalanuvchining xatti-harakatlari xavfsizlik ma'muri tomonidan tahdid sifatida tasniflanmagan.
Axborot xavfsizligining ichki tahdidlari inson omili bilan bog'liq bo'lganligi sababli, ularni kuzatish va boshqarish ancha qiyinlashadi. Xodimlarni xavf guruhlariga bo'lish orqali hodisalarning oldini olish mumkin. Ushbu vazifa psixologik profillarni yaratish uchun avtomatlashtirilgan modul tomonidan amalga oshiriladi.
Ruxsatsiz kirishga urinish bir necha usullar bilan sodir bo'lishi mumkin:

• 
  xodimlar orqalimaxfiy ma'lumotlarni begonalarga uzatish, jismoniy ommaviy axborot vositalarini olib qo'yish yoki himoyalangan ma'lumotlarga bosma hujjatlar orqali kirish huquqiga ega bo'lganlar;
  
• 
  dasturiy ta'minot orqali Hujumchilar kirish parolining juftliklarini o'g'irlashga, ma'lumotlarni shifrlash uchun kriptografik kalitlarni egallab olishga va ma'lumotlarni ruxsatsiz nusxalashga qaratilgan hujumlarni amalga oshiradilar.
  
•