|
O‘zbekiston xalqaro islom akademiyasi Islom iqtisodiyoti va xalqaromunosabatlar fakulteti
|
| bet | 7/8 | | Sana | 12.02.2024 | | Hajmi | 1.22 Mb. | | #155176 |
Bog'liq Kurs ishi Менің курс жұмысым, Azamat1, 3-kurs (ПП) 01-19 vedomost qayta, Тема, iqtibos, Презентация 1, R, Diplom ishi, Kurs ishi Iqtisodiyot sikllari, 1, BUyruq, 1-mustaqil ta'lim topshirig'iButun tizimni himoya qilish
Xavfsizlik zaif bog‘lanish hodisasi bo‘lganligi sababli, xavfsizlik dasturi ko‘p o‘lchovli bo‘lishi kerak. Xavfsizlik siyosatining maqsadlaridan qat’i nazar, bir-birini qo‘llab-quvvatlaydigan uchta asosiy talab - maxfiylik, yaxlitlik va mavjudlik - hech biriga to‘liq e’tibor bermaslik mumkin emas. Masalan, parollarni himoya qilish uchun maxfiylik zarur. Parollar, o‘z navbatida, kirishni nazorat qilish va shaxsiy javobgarlik uchun asos yaratish orqali tizim yaxlitligini ta’minlaydi. Maxfiylikni nazorat qilish vositalarining o‘zi buzg‘unchilikka qarshi immunitetga ega bo‘lishi kerak - bu yaxlitlikni hisobga olish. Va agar biror narsa noto‘g‘ri ketsa, ma’muriy va texnik xodimlar muammolarni tuzatishga kirishishi kerak - mavjudlik muammosi.
Tizim - bu bir butun sifatida ko‘rib chiqilishi mumkin bo‘lgan tarkibiy qismlarning o‘zaro bog‘liq to‘plami. Kompyuter operatsion tizimi, kompyuterlashtirilgan ish haqi, muhandislik ish stansiyalarining mahalliy tarmog‘i yoki elektron pul o‘tkazmalari uchun umummilliy tarmoq kabi ilovalarning har biri tizim sifatida ko‘rib chiqilishi mumkin va har qanday tizim boshqalarga bog‘liq bo‘lishi mumkin. Bularning barchasi jismoniy elementlar va odamlarni, shuningdek, kompyuterlar va dasturiy ta’minotni o‘z ichiga oladi. Jismoniy muhofazaga qo‘riqchilar, qulflar, eshiklar va to‘siqlar kabi atrof-muhitni nazorat qilish, shuningdek, yong‘in, suv toshqini va boshqa tabiiy xavflardan himoya qilish va ularni tiklash kiradi.
Garchi xavfsizlik dasturi yaxlit nuqtai nazardan ishlab chiqilishi kerak bo‘lsa-da, dasturning o‘zi monolit bo‘lmasligi kerak. Vazifalarni ajratishning klassik boshqaruv nazorati tamoyilini aks ettiruvchi bo‘l va zabt et tamoyili bo‘yicha ishlash eng yaxshisidir. O‘zaro ishonchsiz qismlardan tashkil topgan tizim oddiy ishonchli tizimdan kuchliroq bo‘lishi kerak.
Katta miqyosda aloqa aloqalari ishonchsizlikning tabiiy chegaralarini belgilaydi. Yagona tizim ichida autentifikatsiya funksiyalarini va auditni izolyatsiya qilish orqali qo‘shimcha kuchga ega bo‘lish mumkin.Jismonan alohida, qattiqroq boshqariladigan apparatda qayd qiladi. Funksiyaning bunday izolyatsiyasi jiddiy kriptografiyada universaldir.
Faqatgina texnologiya xavfsizlikni ta’minlay olmaydi. Xususan, agar foydalanuvchi uni sotib olmasa, axborot xavfsizligi dasturi unchalik foyda keltirmaydi. Dastur realistik bo‘lishi va barcha ishtirokchilarning xabardorligi va majburiyatini saqlab turishi kerak. Bundan tashqari, boshqaruv harakatlari xavfsizlik muhimligini ko‘rsatishi kerak.
|
| |
