|
Mavzu: Axborot xavfsizligining kompleks tizimi komponentalarini oldini olish va modelini ishlab chiqish
|
| bet | 3/3 | | Sana | 13.06.2022 | | Hajmi | 66.66 Kb. | | #23597 |
Bog'liq Mamarajabov Husan Atajanov Muzaffar, 3D kitob yaratish imkonini beruvchi dasturni ko’rsatingIkkinchi bosqich xavfsizlik tizimini rivojlantirishni o'z ichiga oladi. Bu ma'lumotlarni himoya qilishning tanlangan barcha usullari, vositalari va yo'nalishlarini amalga oshirishni anglatadi.
Tizim bir vaqtning o'zida bir necha darajadagi himoyaning bir nechta zonalarida qurilgan bo'lib, ular ma'lumotlarning ishonchli boshqarilishini ta'minlaydi.
Huquqiy daraja ma'lumotlarni himoya qilish bo'yicha davlat standartlariga muvofiqligini ta'minlaydi va mualliflik huquqi, farmoyishlar, patentlar va lavozim tavsiflarini o'z ichiga oladi. Muvaffaqiyatli qurilgan xavfsizlik tizimi foydalanuvchi huquqlari va ma'lumotlarni qayta ishlash standartlarini buzmaydi.
Tashkiliy darajasi maxfiy ma'lumotlarga ega foydalanuvchilarning ishlashi uchun me'yoriy hujjatlar yaratishga, xodimlarni tanlashga, hujjatlar va jismoniy ma'lumotlar tashuvchilar bilan ishlashni tashkil etishga imkon beradi.
Maxfiy ma'lumotlarga ega foydalanuvchilarning ishlashi qoidalari kirishni boshqarish qoidalari deb nomlanadi. Qoidalarni kompaniya rahbariyati xavfsizlik xizmati va xavfsizlik tizimini joriy qilgan ta'minotchi bilan birgalikda o'rnatadi. Maqsad har bir foydalanuvchi uchun, masalan, maxfiy hujjatni o'qish, tahrirlash, uzatish huquqi uchun axborot resurslaridan foydalanish uchun sharoit yaratishdir. Kirishni boshqarish qoidalari tashkiliy darajada ishlab chiqilgan va tizimning texnik komponenti bilan ishlash bosqichida amalga oshiriladi.
Texnik darajasi shartli ravishda fizik, apparat, dasturiy va matematik pastki qismlarga bo'linadi.
- jismoniy - himoya qilinadigan ob'ekt atrofida to'siqlarni yaratish: xavfsizlik tizimlari, shovqinning ifloslanishi, me'moriy inshootlarni mustahkamlash;
- apparat - texnik vositalarni o'rnatish: maxsus kompyuterlar, xodimlarni boshqarish tizimlari, serverlar va korporativ tarmoqlarni himoya qilish;
- dasturi - himoya tizimining dasturiy qobig'ini o'rnatish, kirishni boshqarish qoidalarini amalga oshirish va ishni sinovdan o'tkazish;
- matematik - korporativ yoki global tarmoq orqali xavfsiz uzatishni ta'minlash uchun ma'lumotlarni kriptografik va so'zma-so'z himoya qilish usullarini joriy etish.
Uchinchidan, yakuniy bosqich - bu tizimning ishlashini qo'llab-quvvatlash, doimiy monitoring va xavflarni boshqarish. Himoya moduli moslashuvchan bo'lishi va xavfsizlik ma'muriga yangi potentsial tahdidlar aniqlanganda tizimni tezda yaxshilashga imkon berishi juda muhimdir.
|
| |
