|
Niyazova n. A, Ximmataliyev
|
| bet | 48/78 | | Sana | 16.02.2024 | | Hajmi | 2,91 Mb. | | #157845 |
Bog'liq DZwWQ1RQ5RjXoFIzijQp7faOQzd17hCLJY0v7gEQtizimlilik–bu kompyuter tizimining xavfsizlik holatiga ta'sir ko'rsatishi mumkin bo'lgan o'zaro bog'liq bo'lgan barcha muhim omillar va sharoitlarni hisobga olishni o'z ichiga oladi;
murakkablik–barcha mumkin bo'lgan tahdidlarga qarshi kurashda keng ko'lamli
choralar, usullar va vositalardan foydalanishni o'z ichiga olgan;
himoya vositalarining etarliligi–xavfsizlik darajasi ma'lumotni o'zgartirish, yo'qotish yoki o'g'irlash paytida mumkin bo'lgan yo'qotish xavfiga mos kelishi kerak;
himoya vositalarini oqilona ko'paytirish–mumkin bo'lgan, ilgari hisobga olinmagan va hatto qaytadan paydo bo'ladigan tahdidlarga qarshi tura oladigan axborot xavfsizligini ta'minlashning "zaxira" vositalari mavjudligini taxmin qilish;
boshqaruv va dastur moslashuvchanligi–amalga oshirilishi tizimning ishlashi paytida himoya mexanizmlarini sozlash qobiliyatini ta'minlaydi, ya'ni uni o'zgaruvchan vaziyatga moslashtirishga imkon beradi;
algoritmlar va himoya mexanizmlarining ochiqligi–ularning umumiy mavjudligini emas, balki ularning bilimlari ham himoyani engib o'tishga imkon bermasligi kerakligini anglatadi;
vositalar va himoya vositalaridan foydalanish qulayligi–himoya tizimidan foydalanish hech qanday qiyinchiliklarga olib kelmasligi kerakligini ko'rsatib, uning ishlash mexanizmlari intuitiv bo'lishi kerak;
himoya vositalarini birlashtirish–himoya tizimiga umumiy standartlar va talablarni amalga oshirishni o'z ichiga olgan.
Shunday qilib, axborotni himoya qilish doimiy, yo'naltirilgan jarayon bo'lib, himoya qilinadigan axborot tizimining barcha bosqichlarida paydo bo'ladigan xavfsizlik tahdidlariga mos keladigan choralarni ko'rishni o'z ichiga oladi. Uni tashkil qilishda tizimning barcha zaif tomonlarini, shuningdek, buzilish va hujumlarning mumkin bo'lgan ob'ektlarining xususiyatlarini, ruxsatsiz kirishning mumkin bo'lgan kirish yo'llarini hisobga olish va tahdidlarni amalga oshirishning yangi usullari paydo bo'lish istiqbollarini hisobga olish kerak.
Himoya qilishning to'g'ri darajasini tanlash kerak, bu xatarlar buzish xavfi va mumkin bo'lgan zarar miqdori maqbuldir. Tegishli dasturiy vositalar aniq interfeysga, avtomatik va avtomatlashtirilgan konfiguratsiyaga ega bo'lishi kerak.
Yuqoridagi barcha printsiplarga javob beradigan xavfsizlik tizimini yaratish qimmat, hamda, uzoq muddatli va murakkab vazifadir. Bunday tizimdan darhol
iqtisodiy yoki boshqa "qaytish" ni ko'rish har doim ham mumkin emas, lekin uni amalga oshirish kerak. Axborot xavfsizligiga tahdidlar manbalari tobora kengayib bormoqda, ularni amalga oshirish vositalari va usullari tobora rivojlanib, tajovuzkor bo'lib bormoqda. Zamonaviy sharoitda muhim ma'lumotlarni yo'qotish xavfini e'tiborsiz qoldirib bo'lmaydi. Aniqlik uchun, biz Kasperskiy laboratoriyasining antivirus bo'yicha mutaxassisi S. Lojkinning fikrini beramiz: "Kiber–tahdidlar bilan bog'liq vaziyat juda tez o'zgarmoqda. 90-yillarning o'rtalarida himoya vositalari faqat ish stoli kompyuterlar uchun xavfsizlikni ta'minladi va viruslar soni deyarli 5 mingdan oshdi. Bugungi kunda foydalanuvchilar mobil qurilmalardan Internetga tobora ko'proq kirishmoqda va ilgari odatdagidek kompyuter yordamida bajarilgan operatsiyalar uchun o'zlarining smartfon va planshetlaridan tobora ko'proq foydalanmoqdalar. Xavf maydoni mos ravishda o'zgarmoqda. Bu yil an'anaviy kompyuterdan Internetga chiqishda xavf darajasi 3 foizga kamaydi, biroq boshqa tomondan mobil qurilmadan foydalanuvchilarga qilingan hujumlar o'tgan yilga nisbatan sezilarli darajada oshdi. Bir narsa o'zgarmaydi–Internet hali ham dunyoning ko'plab mamlakatlaridagi foydalanuvchilar uchun zararli ob'ektlarning asosiy manbai bo'lib qolmoqda".
|
| |
