Тасдиқлайман” фио

Рухсатсиз фойдаланишдан ҳимоялашга қўйиладиган талаблар

Ахборотни рухсатсиз фойдаланишдан ҳимоялаш қуйидагиларни таъминлаши лозим:

• 
  порталга кириш электрон рақамли имзодан фойдаланиш билан, албатта логин ёки пароль бўйича аутентификация орқали амалга оширилиши лозим. Порталда бажариладиган ҳар қандай ўзгартиришлар ушбу ўзгаришларни киргизган фойдаланувчининг белгиси билан амалга оширилиши керак. Пароллар қуйидагилардан иборат бўлиши лозим:
  
• 
  камида саккизта белгидан ташкил топган бўлиши;
  
• 
  юқори ва пастки регистрлар ҳарфлари бирикмаларидан таркиб топиши;
  
• 
  пунктуация рақамлари ва белгиларини ўз ичига олиши;
  
• 
  ҳар қандай тил, диалект, сленг жаргон ва ҳ.к. даги сўз бўлмаслиги;
  
• 
  шахсий ахборот(исмлар, манзил, туғилган сана, телефон ва бошқ.)га асосланмаслиги.
  
• 
  фойдаланувчиларнинг маълумотларни киритиш, тўғрилаш, кўриб чиқишга бўлган ҳуқуқларини шахсни айнанлаштириб белгилаш;
  
• 
  фойдаланувчиларнинг тизимли ресурсларга кира олиш ҳуқуқларини шахсни айнанлаштириб белгилаш;
  
• 
  маъсул шахсларга авария вазиятлари, сервер хонасига, ускунага рухсатсиз киришга уринишлар ҳақида электрон почта воситасида хабар берадиган сервер ускунасида хабар бериш тизимини созлаш зарур;
  
• 
  Порталдаги барча ҳаракатларни (муваффақиятли ва муваффақиятсиз уринишлар) журналлаштириш.
  

Каналлар ҳимояси SSL (Secure Sockets Layer) технологиясига асосланиши лозим, унинг замонавий версияси - TLS (Transport Layer Security). Ишнинг конфиденциаллиги мижоз сервери ва фойдаланувчи сервери ахборот алмашинадиган тармоқ узели ўртасида шифрлаш билан ҳимояланган алоқа каналини ташкил этиш йўли билан таъминланади.
Рухсатсиз кира олишдан ахборот ҳимояси шунингдек маълумотлар базаси сервери жойлашган хонага бегона шахслар киришини олдини оладиган ташкилий чоралар билан ҳам таъминланиши лозим.

2.