|
Axborot xavfsizligi
|
| bet | 3/9 | | Sana | 30.11.2023 | | Hajmi | 0,9 Mb. | | #108482 |
Bog'liq axborot xavfsizligi asoslari chiqarish-00Boshpana: boshpana - bu odamlarni yoki narsalarni shamol, yomgʻir yoki qor kabi elementlardan himoya qilish uchun moʻljallangan inshootlar
Portlashga chidamli tuzilmalar: portlashga chidamli tuzilmalar portlash kuchiga yoki boshqa yuqori bosimli hodisalarga bardosh berishga moʻljallangan
Seysmik chidamli tuzilmalar: seysmik chidamli inshootlar zilzilalar natijasida yuzaga keladigan silkinish va yer harakatiga bardosh berishga moʻljallangan
Yongʻinga chidamli tuzilmalar: yongʻinga chidamli tuzilmalar yuqori haroratga bardosh berish va yongʻin sodir boʻlganda olov tarqalishini oldini olish uchun moʻljallangan
Suv toshqiniga chidamli tuzilmalar: suv toshqiniga chidamli tuzilmalar suv toshqini va binolar va boshqa tuzilmalarga zarar etkazmaslik uchun moʻljallangan
Oʻqga chidamli tuzilmalar: Oʻqga chidamli tuzilmalar oʻqotar qurollar va boshqa oʻq otish qurollaridan himoya qilish uchun moʻljallangan
Radiatsiyaga chidamli tuzilmalar: Radiatsiyaga chidamli tuzilmalar radiatsiya ta’siridan himoya qilish uchun moʻljallangan, masalan, yadroviy avariya yoki hujum paytida
22.Kiber josuslik
Kiber-josuslik koʻpincha razvedka ma’lumotlari, geosiyosiy ustunlik, iqtisodiy foyda yoki raqobatdosh ustunliklarni toʻplash maqsadida maxfiy yoki maxfiy ma’lumotlarga kirishga qaratilgan yashirin va ruxsatsiz faoliyatdir. Bu zarar koʻrgan tomonlarning bilimi yoki roziligisiz qimmatli ma’lumotlarni toʻplash uchun maqsadli tizimlar, tarmoqlar yoki tashkilotlarga kirish uchun ilgʻor kibertexnologiyalardan foydalanishni oʻz ichiga oladi. Kiber-josuslik - bu odatda milliy davlatlar, razvedka agentliklari yoki yaxshi moliyalashtirilgan ilgʻor tahdid sub’ektlari tomonidan uyushtiriladigan kiberhujumning bir turi
23.Internet tahdidlari
Veb-tahdidlar - bu onlayn muhit va maqsadli veb-ilovalar, veb-saytlar va ular bilan oʻzaro aloqada boʻlgan foydalanuvchilardan kelib chiqadigan kiberxavfsizlik xavflarining toifasi. Ushbu tahdidlar ma’lumotlar va tizimlarning maxfiyligi, yaxlitligi va mavjudligini buzish uchun veb-platformalar, protokollar va foydalanuvchi xatti-harakatlaridagi zaifliklardan foydalanadi. Veb-tahdidlar kiberjinoyatchilar tomonidan veb-texnologiyalardagi zaif tomonlardan foydalanish va zararli maqsadlarda foydalanuvchilarning oʻzaro aloqalarini manipulyatsiya qilish uchun qoʻllaniladigan bir qator taktikalarni oʻz ichiga oladi
24.Tahdid razvedkasi
Tahdid razvedkasi potentsial va mavjud kibertahdidlar haqidagi ma’lumotlarni toʻplash, tahlil qilish va tarqatishni anglatadi. U kiberxavfsizlikning turli jihatlari, masalan, paydo boʻladigan zaifliklar, hujum usullari, tahdid
qiluvchilar, zararli dasturlar kampaniyalari va zararli dastur infratuzilmasi boʻyicha ma’lumotlarni toʻplashni oʻz ichiga oladi, bu tashkilotlarga xavflarni tushunish va samarali tarzda kamaytirishga yordam beradigan ma’lumotlarni taqdim etadi. Tahdidlar boʻyicha razvedka tashkilotlarga potentsial kibertahdidlarni oldindan bilish va ularga faol javob berish, umumiy kiberxavfsizlikni yaxshilash imkonini beradi.
25.Tahdid turlari
26.Axborot xavfsizligi arxitekturasi
Kiberxavfsizlik arxitekturasi - bu asosiy ma’lumotlar xavfsizligini ta’minlash uchun kompyuter tizimlarini loyihalash amaliyotidir1. Bu tashkilotning kiberxavfsizlik pozitsiyasining tuzilishini belgilaydigan asos boʻlib, uning siyosati, standartlari va biznes maqsadlarini hisobga olishni oʻz ichiga oladi2.
Kiberxavfsizlik arxitekturasi - tizim yoki tarmoqni ruxsatsiz kirish, ma’lumotlarni oʻgʻirlash va boshqa zararli harakatlardan himoya qiluvchi xavfsizlik infratuzilmasini loyihalash va amalga oshirish. Bu raqamli vositalar va ma’lumotlarning maxfiyligi, yaxlitligi va mavjudligini ta’minlash uchun turli xil xavfsizlik choralari, texnologiyalari, siyosatlari va tartiblarini qoʻllashni oʻz ichiga oladi. Umuman olganda, kiberxavfsizlik arxitekturasi tashkilotingizning xavfsizlik tahdidlaridan himoyalanishining asosidir.
27.Axborot xavfsizligi arxitekturasi vazifalari va xususiyatlari
Asosan, axborot xavfsizligi arxitekturasi oʻrta asr qal’asini oʻrab turgan mudofaaning konsentrik doiralariga oʻxshash qatlamli yondashuvdan foydalanadi
Har bir daraja turli toifadagi tahdidlar uchun toʻsiq boʻlib xizmat qiladi va birgalikda murakkab mudofaa mexanizmini tashkil qiladi
28.Kiberxavfsizlik strukturasi va siyosati
Kiberxavfsizlik strukturasi tizim arxitekturasining tarkibiy qismlaridan biridir. Toʻliq mahsulot yoki tizim uning atrofida ishlab chiqilgan va qurilgan. “Xavfsizlik arxitekturasi” atamasi kompaniyangizning xavfsizlik nazorati va qarshi choralari umumiy tizim tuzilishiga qanday mos kelishini aniqlash uchun asosni bildiradi.7
Tashkilotning kiberxavfsizlik strukturasi va siyosati tashkilotning raqamli vositalarini kibertahdidlardan himoya qilish uchun birgalikda ishlaydi. Struktura siyosatlarni amalga oshirish uchun asos yaratadi, siyosat esa ushbu vositalarni qanday himoya qilish boʻyicha aniq koʻrsatmalar beradi.
29.Axborot xavfsizligi siyosatining roli va zaruriyati
Xavfsizlik siyosati (shuningdek, axborot xavfsizligi siyosati yoki IT xavfsizligi siyosati deb ham ataladi) tashkilot oʻz ma’lumotlarining maxfiyligi, yaxlitligi va mavjudligini ta’minlash uchun foydalanadigan qoidalar, taxminlar va umumiy yondashuvni tavsiflovchi hujjatdir. Xavfsizlik siyosatlari korxonaning umumiy xavfsizlik maqsadlari va tamoyillarini tavsiflovchi yuqori darajadagi tuzilmalardan tortib, masofaviy kirish yoki WIFIdan foydalanish kabi muayyan muammolarni hal qiluvchi hujjatlargacha boʻlgan turli darajalarda mavjud
30.Axborot xavfsizligi siyosati vazifalari va xususiyatlari
Raqamli operatsiyalarning keng miqyosida, axborotlar doimo oqayotgan va texnologiya tinimsiz sur’atlar bilan rivojlanib borayotgan bir paytda, axborot xavfsizligi siyosati tartib chirogʻi va shaxsiy hayotning qoʻriqchisiga aylanadi. Ushbu siyosatlar tashkilotning raqamli vositalari, maxfiy ma’lumotlari va intellektual mulkini himoya qilishga boʻlgan yondashuvini boshqaradigan koʻrsatmalar va maxsus qoidalar boʻlib xizmat qiladi. Ushbu bobda axborot xavfsizligi siyosatining ajralmas roli va dolzarbligi koʻrib chiqiladi, ular xavfsizlik muhitini qanday shakllantirishi va kiber barqarorlik madaniyatiga hissa qoʻshishiga urgʻu beriladi.
31.Axborot xavfsizligining mustahkam tizimini ishlab chiqish
Raqamli transformatsiya davrida, jismoniy va virtual olam oʻrtasidagi chegaralar xiralashgan paytda, ishonchli axborot xavfsizligi tizimi kiber tahdidlarning uzluksiz oqimiga qarshi qal’a vazifasini oʻtaydi. Bunday asosni ishlab chiqish puxta rejalashtirish, strategik fikrlash va tashkilotning oʻziga xos ehtiyojlari va xavf profilini chuqur tushunishni talab qiladi. Ushbu bob ishonchli axborot xavfsizligi tizimini yaratish san’ati va ilm-fanini oʻrganadi, uning tarkibiy qismlarining nozik tomonlarini ochib beradi va me’morlarga oʻtib boʻlmaydigan xavfsizlikni yaratish boʻyicha yoʻl xaritasini taqdim etadi
32.Samarali axborot xavfsizligi siyosatini ishlab chiqish
Zamonaviy raqamli operatsiyalarning murakkab tarmogʻida axborot xavfsizligi siyosati xavfsizlik toʻqimasini birlashtirgan iplardir. Bunday siyosatni ishlab chiqish qogʻozdagi soʻzlardan koʻproq narsani talab qiladi; bu tashkilotning oʻziga xos ehtiyojlarini toʻliq tushunishni, paydo boʻlayotgan tahdidlarga istiqbolli qarashni va kiberxavfsizlikdan xabardorlik madaniyatini rivojlantirish majburiyatini talab qiladi. Ushbu bobda axborot xavfsizligi boʻyicha samarali siyosatlarni ishlab chiqish, ularning aks sado berishi, dolzarbligi va ta’sirini ta’minlash uchun yoʻl-yoʻriq va ilgʻor tajribalar bilan ta’minlash san’ati va fanlari oʻrganiladi
33.Axborot xavfsizligi siyosati komponentlari
Axborot xavfsizligining murakkab sohasida siyosat raqamli tahdidlardan himoyalanishning asosiy toshi boʻlib xizmat qiladi. Komponentlar simfoniyasidan tashkil topgan ushbu siyosatlar xavfsiz amaliyotlarni tavsiflovchi koʻrsatmalar va tamoyillarni oʻz ichiga oladi. Ushbu ma’ruza axborot xavfsizligi siyosatining asosiy tarkibiy qismlarini tahlil qiladi, tashkilotlarga raqamli landshaftda oʻzgarmas barqarorlik bilan harakat qilish imkonini beruvchi etakchi tamoyillar va tamoyillarni aniqlaydi.
34.Axborotni himoya qilishda fizik xavfsizlikning ahamiyati
Axborotni himoya qilishda fizik xavfsizlikning roli juda muhim va raqamli xavfsizlik choralarini toʻldiradi. Raqamli xavfsizlik virtual sohadagi ma’lumotlar va tizimlarni himoya qilishga qaratilgan boʻlsa, fizik xavfsizlik raqamli ma’lumotlar saqlanadigan va qoʻllab-quvvatlanadigan moddiy vositalarni, ob’ektlarni va infratuzilmani himoya qilishni anglatadi.1 Fizik xavfsizlik ruxsatsiz shaxslar yoki tashkilotlar maxfiy ma’lumotlar, tizimlar va uskunalarga fizik kirish imkoniga ega boʻlmasligini ta’minlaydi va shu bilan potentsial tahdidlarga qarshi qoʻshimcha himoya qatlamini qoʻshadi. Ma’lumotni himoya qilishda fizik xavfsizlik ahamiyatining ba’zilari:
|
| |
