R. H. Kushatov axborot xavfsizligi va intellektual mulkka kirishni boshqarish

Muhandislik-texnik elementlarni himoya qilish tizimlari texnik razvedka va texnik komplekslar yordamida hududlarni, binolarni, binolarni va jihozlarni himoya qilish chegaralarini shakllantirish orqali passiv va faol qarshi choralar uchun mo‘ljallangan. Axborot tizimlarini himoya qilishda ushbu element muhim ahamiyatga ega, garchi texnik himoya va himoya qilish xarajatlari katta bo‘lsa. Element quyidagilarni o‘z ichiga oladi:
• binolarga va binolarga (to‘siqlar, panjaralar, temir eshiklar, kod qulflari, identifikatorlar, seyflar va boshqalar) begona odamlarning kirib kelishidan fizikaviy (muhandislik) himoya qilish;
• kompyuterlar, aloqa vositalari, nusxa ko‘chirish vositalari, printerlar, fakslar va boshqa qurilmalar va ofis uskunalari ishidan kelib chiqadigan axborot oqishining texnik kanallarini himoya qilish vositalari, yig‘ilish paytida, yig‘ilishlar, uchrashuvlar. p.;
• binolarni texnik razvedkadan ko‘rgazmali qurollardan himoya qilish vositalari;
• hududlarni, binolarni va binolarni muhofaza qilish vositalari (kuzatish, xabar berish, signal berish, ma'lumot berish va identifikatsiya qilish vositalari);
• yong‘indan himoya qilish vositalari;
• texnik razvedka qurilmalari va qurilmalarini aniqlash vositalari (tinglash va uzatish moslamalari, yashirincha o‘rnatilgan miniatyura ovoz yozish va televizion uskunalari va boshqalar);
• xodimlarni binolardan maxsus markalangan buyumlar, hujjatlar, disketkalar, kitoblar va boshqalarni olib chiqib ketishining oldini oluvchi texnik nazorat vositalari. n. Dasturiy ta'minot - axborotni himoya qilish tizimining apparat elementi kompyuterlarda, serverlarda va ishchilarda qayta ishlanadigan va saqlanadigan qimmatli ma'lumotlarni himoya qilish uchun mo‘ljallangan
mahalliy tarmoqlardagi stantsiyalar va turli xil axborot tizimlari. Shu bilan birga, ushbu himoya qismlaridan muhandislik va tashkiliy muhofazada yordamchi vosita sifatida foydalanish mumkin. Element quyidagilarni o‘z ichiga oladi:
• axborotni muhofaza qilishni ta'minlaydigan va uning himoya darajasini nazorat qiluvchi avtonom dasturlar;
• axborotni qayta ishlash dasturlari bilan kompleksda ishlaydigan axborotni himoya qilish dasturlari;
• texnik (apparatli) qurilmalarni axborotni muhofaza qilish bilan kompleksda ishlaydigan axborot xavfsizligi dasturlari (kirish tizimlari buzilgan taqdirda kompyuterlar ishini to‘xtatish, ma'lumotlar bazasiga ruxsatsiz kirish paytida ma'lumotlarni o‘chirish).
Axborotni himoya qilish tizim
• hujjat matnini pochta, telegraf, teletayp, faksimile va elektron aloqa orqali himoyalanmagan kanallarga uzatishda kriptografiya shartlari va usullarini aniqlash;
• himoyalanmagan telefon va radioaloqa kanallarida muzokaralarning kriptografik vositalaridan foydalanishni tartibga solish;
• shaxsiy parollar yordamida ma'lumotlar bazalariga, fayllarga, elektron hujjatlarga kirishni tartibga solish, buyruqlarni aniqlash va boshqa usullar;
• Kodlarni, shifrlarni aniqlash yordamida ajratilgan maydonda xodimlarga kirish qoidalari.
Kriptografik himoya komponentlari, kodlari, parollari va boshqa atributlari ixtisoslashtirilgan tashkilot tomonidan ishlab chiqiladi va o‘zgartiriladi. Foydalanuvchilar tomonidan mulkiy shifrlash tizimlaridan foydalanishga yo‘l qo‘yilmaydi.
Himoyaning har bir elementida amalda faqat alohida tarkibiy qismlarni turli profildagi yirik va kichik firmalarda, kichik biznesda himoya qilishga berilgan vazifalarga bog‘liq holda amalga oshirish mumkin. Tizimning tuzilishi, elementlarning tarkibi va mazmuni, ularning o‘zaro bog‘liqligi himoya qilinayotgan ma'lumotlarning hajmi va qiymatiga, talab qilinadigan ma'lumotlarning xavfsizligi bilan bog‘liq tahdidlar xususiyatiga, tizimning ishonchliligi va narxiga bog‘liq. Masalan, oz miqdordagi himoyalangan ma'lumotga ega bo‘lgan kichik kompaniyada hujjatlarni qayta ishlash texnologiyasini va saqlashni tartibga solish, xodimlar bilan hujjatlar va ishlarga kirish huquqini cheklash mumkin. Qo‘shimcha ravishda alohida guruhga ajratish va qimmatbaho qog‘ozlarni, mashinada o‘qiladigan va elektron hujjatlarni belgilash, ularning tavsifini saqlash, xodimlarning tashkilot, tashkilot va tashkilot kotiblari bilan kelishmaslik majburiyatini imzolash tartibini belgilash mumkin. Himoyalashning eng oddiy usullarini qo‘llash, qoida tariqasida, sezilarli samara beradi.
Ko‘p sonli axborot tizimlari va muhim hajmdagi muhofaza qilinadigan ma'lumotlarga ega bo‘lgan keng ko‘lamli ishlab chiqarish va tadqiqot firmalarida axborot arxivini tavsiflovchi ko‘p darajali ma'lumotlarni himoya qilish tizimi shakllantirildi. Biroq, ushbu tizimlar, shuningdek, himoya qilishning eng oddiy usullari xodimlar uchun jiddiy noqulayliklar tug‘dirmasligi kerak, ya'ni. e. ular "shaffof" bo‘lishi kerak.
Har qanday himoya qilish tizimi doirasidagi ma'lumotlarni himoya qilish elementlari, usullari va vositalari tarkibiy qismlarining mazmuni manfaatdor shaxs tomonidan oshkor qilinishini oldini olish maqsadida muntazam ravishda o‘zgartirilishi kerak. Kompaniyalarning axborotni himoya qilishning o‘ziga xos tizimi har doim qat'iy maxfiy, maxfiydir. Amaliyotda tizimdan foydalanganda, tizimni loyihalovchi va modernizatsiya qilayotgan, uning ishini boshqaradigan va tahlil qiladigan shaxs ushbu tizim foydalanuvchilari bo‘la olmasligini unutmaslik kerak.
Natija: zamonaviy kompyuterlashtirish sharoitida axborot xavfsizligi axborotjarayonlari qimmatli ma'lumotlardan noqonuniy va tez-tez jinoiy foydalanishni oldini olish uchun asosiy ahamiyatga ega. Axborot xavfsizligini ta'minlash vazifalari maxfiy ma'lumotlar va hujjatlar bilan ishlash jarayonida yuzaga keladigan qator muammolarni hal qilishga qodir bo‘lgan axborotni muhofaza qilishning keng qamrovli tizimi tomonidan amalga oshiriladi.