|
"tasdiqlayman" "Markaziy sayyohlik agentligi" mchJ direktori Nezentseva Tatyana
|
| bet | 6/15 | | Sana | 19.12.2023 | | Hajmi | 34,03 Kb. | | #123503 |
4.9 Axborot tizimini, uning vositalarini, aloqa va ma'lumotlarni uzatish tizimlarini himoya qilish - axborot tizimini, uning vositalarini, aloqa va ma'lumotlarni uzatish tizimlarini himoya qilish choralari axborot tizimi yoki uning alohida segmentlari bilan o'zaro aloqada shaxsiy ma'lumotlarning himoya qilinishini ta'minlashi kerak. shaxsiy ma'lumotlar xavfsizligini ta'minlashga qaratilgan axborot tizimlari arxitekturasi va dizayn echimlaridan foydalanish orqali boshqa axborot tizimlari va axborot-telekommunikatsiya tarmoqlari;
Xavfsizlik devori quyidagi funktsiyalarni amalga oshirish uchun mo'ljallangan:
belgilangan parametrlar bo'yicha ochiq va shifrlangan (yopiq) IP-trafikni filtrlash;
ochiq va yopiq IP-trafik haqidagi ma'lumotlarni ichki jurnallarda qayd etish;
mahalliy kirish so'rovlari uchun xavfsizlik devori ma'murini identifikatsiya qilish va autentifikatsiya qilish;
xavfsizlik devori ma'murining tizimga (tizimdan) kirishini (chiqishini) ro'yxatdan o'tkazish yoki tizimni yuklash va ishga tushirish va uning dasturiy ta'minotini to'xtatish;
uning dasturiy ta'minoti va axborot qismlarining yaxlitligini nazorat qilish;
tarmoq qurilmalarining ishlashini diagnostika qilish va nazorat qilish uchun foydalaniladigan xizmat protokol paketlarini filtrlash;
tarmoq manzillarining haqiqiyligini tekshirish vositasi sifatida kirish va chiqish tarmoq interfeysi asosida filtrlash;
so'ralgan dastur darajasidagi xizmatlarni ro'yxatga olish va hisobga olish;
autentifikatsiya paytida haqiqiyligi tasdiqlanmagan noma'lum ob'ekt yoki sub'ektga kirishni blokirovka qilish, ushlab turishga chidamli usullardan foydalangan holda;
4.10 Axborot tizimining ishlamay qolishiga yoki buzilishiga va (yoki) shaxsiy ma'lumotlar xavfsizligiga tahdidlarning paydo bo'lishiga olib kelishi mumkin bo'lgan hodisalarni (bitta hodisa yoki hodisalar guruhini) aniqlash (bundan buyon matnda hodisalar deb yuritiladi) va ularga - hodisalarni aniqlash va ularga munosabat bildirish bo'yicha chora-tadbirlar axborot tizimidagi hodisalarni aniqlash, aniqlash, tahlil qilishni, shuningdek, hodisalarni bartaraf etish va oldini olish choralarini ko'rishni ta'minlashi kerak.
|
| |
