|
Mualliflash (Avtorizatsiya)
|
| bet | 31/45 | | Sana | 22.05.2024 | | Hajmi | 0,8 Mb. | | #250258 |
Bog'liq Karimov-I.Axborotxavfsizligiasoslari (1)Mualliflash (Avtorizatsiya) – biror foydalanuvchiga ma’lum bir harakatlarni bajarish uchun huquq berish. Mualliflash autentifikatsiyadan keyin amalga oshiriladi va foydalanuvchining qaysi resurslarga ruxsati borligini aniqlashda identifikatordan foydalaniladi. Axborot texnologiya- larida mualliflash yordamida axborot resurslari va qayta ishlash tizim- laridan foydalanishga ruxsat huquqi aniqlanadi va amalga oshiriladi.
Axborotni uzatish va qayta ishlashda autentlik – bu axborotning butunligi bo‘lib, u ma’lumotlar haqiqatan ham qonuniy foydalanuvchilar tomonidan hosil qilinganligini hamda mualliflikdan bosh tortish imko- niyati yo‘qligini tasdiqlaydi.
Axborotni himoya qilish – bu himoyalangan axborotni chiqib ketishi, unga noqonuniy va tasodifiy ta’sir ko‘rsatishning oldini olishga yo‘nalti- rilgan faoliyatdir.
Kompleks xavfsizlik – vujudga kelishi mumkin bo‘lgan barcha turdagi tahdidlar (noqonuniy foydalanish, ma’lumotlarni tutib olish, terro- rizm, yong‘in, tabiiy ofatlar va h.k.)ni majburiy hisobga olib, zamon va makon (faoliyatning barcha texnologik sikllari) bo‘yicha xavfsizlikni ta’minlashning majburiy bo‘lgan uzluksiz jarayonini nazarda tutadi.
Kompleks yondashuv qanday shaklda qo‘llanilishidan qat’iy nazar, u murakkab va turli yo‘nalishdagi xususiy masalalarni, ularning o‘zaro chambarchas bog‘liqlikdagi yechimi bilan hal etiladi. Bunday masalalar- ning eng dolzarblari bo‘lib, axborotlardan foydalanishni cheklash, axborot- larni texnik va kriptografik himoyalash, texnik vositalarning yondosh nur- lanishlari darajasini kamaytirish, obyektlarning texnik mustahkamlangan- ligi, ularning qo‘riqlash va tahlikadan xabardor qilish (signalizatsiya) qurilmalari bilan jihozlanganligi hisoblanadi.
Foydalanuvchilar, operatorlar, administratorlarga qurilmadan foydala- nishga ruxsat berishni tashkil etishda quyidagi harakatlar amalga oshiriladi:
ruxsat olayotgan subyektni identifikatsiyalash va autentifikasiyalash;
qurilmani blokirovkadan chiqarish;
ruxsat berilgan subyektning harakatlarini hisobga olish jurnalini yuritish.
Ruxsat etilgan subyektni identifikatsiyalash uchun kompyuter tizim- larida ko‘p hollarda atributivli identifikatorlardan foydalaniladi. Biometrik identifikatsiyalashning oson yo‘li – klaviaturada ishlash ritmi orqali aniqlashdir. Atributivli indentifikatorlar ichidan, odatda, quyidagilaridan foydalaniladi:
parollar;
yechib olinadigan axborot tashuvchilar;
elektron jetonlar;
plastik kartochkalar;
mexanik kalitlar.
Konfidensial ma’lumotlar bilan ishlaydigan deyarli barcha kom- pyuterlarda foydalanuvchilarni autentifikatsiyalash parollar yordamida amalga oshiriladi.
Parol – bu simvollar (harflar, raqamlar, maxsus belgilar) kombina- tsiyasi bo‘lib, uni faqat parol egasi bilishi kerak. Ayrim hollarda xavfsizlik tizimi ma’muriga ham ma’lum bo‘ladi.
Kompyuterning zamonaviy operatsion tizimlarida paroldan foyda- lanish o‘rnatilgan. Parol avtonom tok manbaiga ega bo‘lgan maxsus xotirada saqlanadi. Parollarni taqqoslash operatsion tizim (OT) yuklangun- ga qadar amalga oshiriladi. Agar buzg‘unchi parol saqlanayotgan xotira- ning avtonom tok manbaini o‘chirib qo‘ya olmaganida, ushbu turdagi himoya juda samarali hisoblanar edi. Lekin, kompyuterning OT yukla- nishini amalga oshirish uchun kiritiladigan foydalanuvchi parolidan tash- qari, Internetda ro‘yxati keltirilgan ayrim “texnologik” parollardan ham foydalanish mumkin.
Ko‘pgina kompyuter tizimlarida identifikator sifatida, foydalanishga ruxsat etilgan subyektni identifikatsiyalovchi kod yozilgan yechib oli- nuvchi axborot tashuvchilardan foydalaniladi.
Foydalanuvchilarni identifikatsiyalashda, tasodifiy identifikasiyalash kodlarini hosil qiluvchi – elektron jetonlardan keng foydalaniladi. Jeton – bu, harflar va raqamlarning tasodifiy ketma-ketligini (so‘zni) yaratuvchi qurilma. Bu so‘z kompyuter tizimidagi xuddi shunday so‘z bilan taxminan minutiga bir marta sinxron tarzda o‘zgartirib turiladi. Natijada, faqatgina ma’lum vaqt oralig‘ida va tizimga faqatgina bir marta kirish uchun foyda- lanishga yaraydigan, bir martalik parol ishlab chiqariladi. Boshqa bir turdagi jeton tashqi ko‘rinishiga ko‘ra kalkulyatorga o‘xshab ketadi. Autentifikatsiyalash jarayonida kompyuter tizimi foydalanuvchi monitori- ga raqamli ketma-ketlikdan iborat so‘rov chiqaradi, foydalanuvchi ushbu so‘rovni jeton tugmalari orqali kiritadi. Bunda jeton o‘z indikatorida akslanadigan javob ketma-ketligini ishlab chiqadi va foydalanuvchi ushbu ketma-ketlikni kompyuter tizimiga kiritadi. Natijada, yana bir bor bir martalik qaytarilmaydigan parol olinadi. Jetonsiz tizimga kirishning im-
koni bo‘lmaydi. Jetondan foylanishdan avval unga foydalanuvchi o‘zining shaxsiy parolini kiritishi lozim.
Autentifikatsiyalash jarayoni kompyuter tizimlari bilan ruxsat etilgan subyekt orasida amalga oshiriladigan muloqotni ham o‘z ichiga olishi mumkin. Ruxsat etilgan subyektga bir qator savollar beriladi, olingan javoblar tahlil qilinadi va ruxsat etilgan subyektning aslligi bo‘yicha yaku- niy xulosa qilinadi.
Kompyuter tizimlari qurilmalaridan foydalanishga ruxsatni masofa- dan turib boshqarish mumkin. Masalan, lokal tarmoqlarda ishchi stansiya- ning tarmoqqa ulanishini administrator ish joyidan turib blokirovka qilishi mumkin. Qurilmalardan foydalanishga ruxsat etishni tok manbaini uzib qo‘yish orqali ham samarali boshqarish mumkin. Bunda ishdan boshqa vaqtlarda, tok manbai qo‘riqlash xizmati tomonidan nazorat qilinadigan kommutatsiyali qurilmalar yordamida uzib qo‘yiladi.
Xizmat ko‘rsatuvchi xodimning qurilmadan foydalanishiga ruxsat etishni tashkil etish foydalanuvchiga berilgan ruxsatdan farqlanadi. Eng avvalo, qurilma konfidensial ma’lumotlardan tozalanadi hamda axborot almashinish imkonini beruvchi aloqalar uziladi. Qurilmaga texnik xizmat ko‘rsatish va uning ish qobiliyatini tiklash mansabdor shaxs nazorati ostida amalga oshiriladi. Bunda ichki montaj va bloklarni almashtirishga bog‘liq ishlarni amalga oshirilishiga jiddiy e’tibor beriladi.
|
| |
