• “DOWNGRADE”
  • MBBT da ma’lumotlar yaxlitliligini madadlash
  • 11-Mavzu. Ma’lumotlar bazasi xavfsizligi qismtizimining arxitekturasi va ishlash prinsipi “S2” xavfsizlik sinfi




    Download 430,22 Kb.
    Pdf ko'rish
    bet8/15
    Sana21.12.2023
    Hajmi430,22 Kb.
    #126158
    1   ...   4   5   6   7   8   9   10   11   ...   15
    Bog'liq
    Data base security - lecture 11

    Hududlar 
    Axborotni bo‘lmalarga ajratishda qo‘shimcha vosita hisoblanadi. Amalda “hudud” 
    komponenti, haqiqatan geografik mazmunga (masalan, ma’lumot taalluqli 
    mamlakatga) ega bo`lishi mumkin. 
    INGRES/Enhanced- Security MBBTining har bir foydalanuvchisi ishonchlilik 
    darajasi orqali xarakterlanadi. Ishonchlililk darajasi foydalanuvchiga berilgan 
    xavfsizlik belgisi orqali ham aniqlanadi. Foydalanuvchi, agar uning ishonchlilik 
    darajasi mos xavfsizlik belgisi talablarini qondirsa, ma’lumotlardan foydalanishi 
    mumkin, yanada aniqrog‘i: 
    - foydalanuvchining maxfiylik sathi ma’lumotlaming maxflylik sathidan past 
    bo‘lmasligi shart; 


    - ma’lumotlar xavfsizligi belgisidagi kategoriyalar nabori butunlay foydalanuvchi 
    xavfsizligi belgisida bo'lishi shart; 
    - foydalanuvchi xavfsizligi belgisidagi hududlar nabori butunlay ma’lumotlar 
    xavfsizligi belgisida bo‘lishi shart 
    “DOWNGRADE” 
    Maxsus imtiyoz DOWNGRADE ma’lumotlar bilan assotsiatsiyalangan xavfsizlik 
    belgisini o‘zgartirishga imkon beradi. Bunday imkoniyat, masalan, u yoki bu sabab 
    bilan noto‘g‘ri bo`lib qolgan belgilami tuzatish uchun zarur. 
    Tabiiyki, INGRES/Enhanced Security MBBTi reiyatsion jadvallarga xavfsizlik 
    belgisini nafaqat yashirincha, balki ochiq holda kiritishga yo‘l qo‘yadi. Mos 
    taqqoslash amallarini madadlovchi ma’lumotlaming yangi turi security label paydo 
    bo‘ladi. 
    INGRES/Enhanced Security - xavfsizlikning V sinfiga sertifikat (attestatsiyaga 
    ekvivalent) olgan birinchi MBBT hisoblanadi. Ehtimol, xavfsizlik belgilari asta-
    sekin ma’lumotlar bazasini boshqarish tizimining standart repertuariga kiradi. 
     
    MBBT da ma’lumotlar yaxlitliligini madadlash 
    Tijoriy tashkilotlar uchun ma’lumotlar yaxlitligini ta’minlashning konfidensiallikni 
    ta’minlashga nisbatan muhimligi kam emas. Shubhasiz, mijozlaming hisob 
    raqamidagi mablag‘ni mo‘ralab ko'rish ko‘ngilsiz hodisa hisoblanadi. Hisob 
    raqamidan hisob raqamiga pul o‘tkazishda mablag‘ning norna’lum yo‘nalishda 
    yo‘qolishi esa undan battar noxush hodisa hisoblanadi. 
    Ma’lumki, ma’lumotlar bazasining asosiy dushmani tashqaridagi niyati buzuq 
    emas, balki uskunaning, ma’murlaming, tatbiqiy dasturlaming va 
    foydalanuvchilaming yanglishishi. 
    MBBTi foydalanuvchisi nuqtayi nazaridan ma’lumotlar yaxlitligini madadlashning 
    asosiy vositalari cheklashlar va qoidalar hisoblanadi. 

    Download 430,22 Kb.
    1   ...   4   5   6   7   8   9   10   11   ...   15




    Download 430,22 Kb.
    Pdf ko'rish

    Bosh sahifa
    Aloqalar

        Bosh sahifa



    11-Mavzu. Ma’lumotlar bazasi xavfsizligi qismtizimining arxitekturasi va ishlash prinsipi “S2” xavfsizlik sinfi

    Download 430,22 Kb.
    Pdf ko'rish