|
Kompyuter tizimlaridan foydalanish huquqini cheklash
|
| bet | 30/45 | | Sana | 22.05.2024 | | Hajmi | 0,8 Mb. | | #250258 |
Bog'liq Karimov-I.Axborotxavfsizligiasoslari (1) Kompyuter tizimlaridan foydalanish huquqini cheklash
Axborot xavfsizligini ta’minlashning asosiy tamoyillarini axborot tizimlaridagi turli aloqa va xavfsizlikni ta’minlovchi nimtizimlar, umumiy texnik vositalar, aloqa kanallari, dasturiy ta’minot va ma’lumotlar baza- lariga ega yagona tizim integratsiyasiga asoslangan kompleks yondashuv tashkil etadi.
Axborot tizimi keng ma’noda olib qaralganda, tizimdan foydala- nuvchilarni kerakli axborot bilan ta’minlash uchun zarur bo‘lgan texnik, dasturiy va tashkiliy ta’minot hamda xizmat ko‘rsatish xodimlarining yig‘indisi hisoblanadi.
Axborot xavfsizligi – saqlanuvchi axborotning salbiy ta’sirlardan himoyalanganlik holatidir.
Tarmoq xavfsizligi – tashkilot yoki korxonaning kompyuter tarmog‘i infratuzilmasiga hamda undan foydalanishda tarmoq resurslarini ruxsatsiz foydalanishdan himoyalash bo‘yicha qo‘yiluvchi talablar majmuidir.
Tarmoq xavfsizligi deganda obyektning axborot infrastrukturasini (autentifikatsiyalash, mualliflash, tarmoqlararo ekran, ruxsatsiz kirishga harakatlarni aniqlash tizimlari IDS/IPS (Intrusion Detection/Prevention System – yorib kirishlarning aniqlash/oldini olish tizimlari) va boshqa usullar yordamida), tashqaridan g‘arazgo‘y kimsalarning kirishidan hamda tasodifiy xatolardan (DLP texnologiyasi vositasida), shuningdek ruxsatga ega bo‘lgan xizmat ko‘rsatuvchi xodimlarning maqsadli harakatlaridan himoya qilish tushuniladi. DLP (Data Leak Prevention) texnologiyasi – bu axborot tizimidagi konfedensial axborotlarni ruxsatsiz chiqib ketishidan dasturiy yoki dasturiy-qurilmaviy vositalarni qo‘llash orqali himoya qilish- ning zamonaviy texnologiyasidir. Bunda chiqib ketish kanallari tarmoqli (masalan, elektron pochta) yoki lokal (tashqi axborot yig‘uvchilardan foydalanib) bo‘lishi mumkin.
Autentifikatsiya – foydalanuvchining axborot tizimiga kirishi uchun ruxsat berilishida, uning identifikatsiya ma’lumotlarini tekshirish jarayoni.
|
| |
