|
Vaqif qasimov informasiya təhlükəsizliyinin əsasları Dərslik Azərbaycan Respublikası Milli Təhlükəsizlik Nazirliyinin Heydər Əliyev adma Akademiyasının Elmi Şurasının 29 aprel 2009-cu IL tarixli iclasının qərarı ilə
|
| bet | 9/57 | | Sana | 12.12.2023 | | Hajmi | 0,6 Mb. | | #117387 | | Turi | Dərslik |
Bog'liq Vaqif qasimov informasiya t hl k sizliyinin saslar D rslik Az Saxlanılan və ya ötürülən informasiyanın tamlığının pozulması təhlükələri onun təhrif olunmasına, keyfiyyətinin pozulmasına və ya tam məhvinə gətirib çıxaran dəyişikliklərin edilməsi ilə xarakterizə olunur. İnformasiyanın tamlığı ziyankar (bədniyyətli) şəxslərin düşünülmüş fəaliyyəti, eləcə də ətraf mühitin obyektiv təsiri nəticəsində pozula bilər.
Sistemin iş qabiliyyətinin pozulması (xidmətin göstərilməsindən imtina edilməsi) təhlükəsi müəyyən düşünülmüş hərəkətləri, eləcə də təsadüfi hadisə və proseslər nəticəsində avtomatlaşdırılmış sistemlərin, o cümlədən kompyuter sistemlərinin və şəbəkələrinin fəaliyyətinin pozulmasına, iş qabiliyyətinin zəifləməsinə, informasiya resurslarına icazəli və ya qanuni girişin məhdudlaşdınlmasına, tamamilə bağlanmasına gətirib çıxaran vəziyyətlərin real- laşdınlmasma yönəlmiş olur.
Göründüyü kimi, informasiya məxfilik, tamlıq və əldə olunması (ona girişin təmin edilməsi) baxımından qiymətli ola (əhəmiyyət kəsb edə) bilər. Başqa sözlə, informasiyanın məxfiliyi və ya tamhğı pozulduqda, ona icazəli giriş təmin edilmədikdə qiymətliliyinin itməsi təhlükəsi yaranır.
İnformasiya resurslarına qarşı yönəlmiş bu təhlükələrin təsnifatına uyğun olaraq onların qarşısının alınması və informasiya təhlükəsizliyinin təmin edilməsi məsələsinə də, əsasən, üç aspektdən baxılır. Bu istiqamətlər informasiya təhlükəsizliyinin üç əsas baza prinsipini müəyyən edir:
informasiyanın gizliliyinin təmin edilməsi;
informasiyanın tamlığının təmin edilməsi;
informasiyaya icazəli girişin təmin edilməsi (informasiyanın təcrid edilməsinin qarşısının alınması və ya informasiyaya əlyetərliliyin təmin edilməsi).
İnformasiyanın gizliliyinin təmin edilməsi dedikdə, informasiyaya giriş hüququ olan istifadəçilər qrupunun müəyyənləşdirilməsi, informasiyaya, onun saxlandığı, emal olunduğu, ötürüldüyü sistem və şəbəkələrə kənardan, ələlxüsus icazəsiz müdaxilələrin və müdaxilə cəhdlərinin qarşısının alınması başa düşülür.
İnformasiyanın gizliliyi - onun məzmununun icazəsi olmayan digər istifadəçilərdən və kənar şəxslərdən gizli saxlanılması xassəsidir. Bu, icazəsiz olaraq məxfi informasiyanın məzmununun açılması, proqramların, məlumat bazalarının, sistem cədvəllərinin və parametrlərinin istifadəsi və onlara müdaxilə təhlükələrinin qarşısının alınmasının təmin edilməsini nəzərdə tutur.
Aydındır ki, istifadəçilərin müəyyən informasiya resurslarına girişinə məhdudiyyətlərin qoyulması digər istifadəçilərin, o cümlədən informasiya resurslarının sahiblərinin qanuni hüquqlarını qorumaq zərurətindən meydana gəlir.
Əgər informasiya məxfilik (konfidensiallıq) baxımından qiymətlidirsə, onda icazəsi olmayan şəxslər tərəfindən onun məğzi açıldıqda o, qiymətini itirmiş olur. Belə informasiyanın məğzinin kənar şəxslərdən gizli saxlanması üçün müvafiq üsullar reallaşdırılır.
İnformasiyanın tamlığının təmin edilməsi — sistemdə saxlanılan, emal olunan və ötürülən informasiyanın təhrif olunmamış (yəni onun hər hansı qeyd olunmuş vəziyyətinə münasibətdə dəyişilməmiş) şəkildə mövcud olmasının və ünvana çatdırılmasının təmin edilməsini özündə ehtiva edir. İnformasiyanın bu xassəsi onun icazəsiz olaraq qəsdən və ya təsadüfən dəyişdirilməsinə, korlanmasına, təcrid olunmasına və ya məhv edilməsinə, eləcə də informasiyanın itirilməsinə gətirib çıxaran proqram- texniki nasazlıqlar və sıradan çıxmalar kimi təhlükələrdən də qorunmasını tələb edir.
Bəzən istifadəçiləri informasiyanın həqiqiliyinin (doğruluğunun) təmin edilməsi daha çox maraqlandırır. Bu mənada informasiyanın həqiqiliyi xassəsi mövzu sahəsinin vəziyyətinin adekvat (dolğun və dəqiq) əks olunmasını və bilavasitə informasiyanın tamlığını, yəni mövzu sahəsinin təhrif olunmamış şəkildə təsvirini nəzərdə tutur. Lakin informasiya təhlükəsizliyi baxımından yalnız informasiyanın ilkin formasının tamlığının təmin edilməsi məsələsi maraq kəsb edir, mövzu sahəsinin əks olunmasının adek- vathğı isə informasiya təhlükəsizliyi problemlərindən kənara çıxır, ona görə də burada baxılmır.
Əgər informasiya tamlıq baxımından qiymətli hesab edilirsə, bu, o deməkdir ki, icazəsi olmayan şəxslər tərəfindən onun məzmununda dəyişikliklərin aparılmasına və ya məhv edilməsinə yol verilə bilməz. Əgər informasiya icazəsiz dəyişdirilərsə və ya məhv edilərsə, onda o, qiymətini itirmiş hesab olunur. Belə halların qarşısının alınması üçün informasiyanın tamlığının təmin olunması üsulları tətbiq edilir.
İnformasiyaya girişin təmin edilməsi - informasiyanın saxlanılması, emalı və ötürülməsi sistemlərinin (mühitinin, vəsaitlərinin və texnologiyalarının) etibarlılıq və sıradan çıxmalara davamlılıq xassələrinə qoyulan başlıca tələb olub, informasiya və sistem resurslarına icazəli girişə rədd cavablarının verilməsinin qarşısının alınması, istifadəçilərin onları maraqlandıran və giriş hüquqları olan bütün informasiya resurslarına maneəsiz və vaxtında girişinin təmin edilməsi, eləcə də istifadəçilərdən daxil olan bütün sorğuların müvafiq avtomatlaşdırılmış xidmətlər tərəfindən yerinə yetirilməsi qabiliyyətini xarakterizə edir.
İnformasiyaya girişin təmin edilməsi prinsipini onun sahibindən, qanuni icazəsi olan şəxslərdən təcrid edilməsinin qarşısının alınması və ya informasiyaya əlyetərliliyin təmin edilməsi kimi də başa düşmək olar.
Qanuni hüququ olan şəxslərin müraciəti zamanı onlarm lazımi informasiyaya vaxtında girişlə təmin edilməməsi səbəbindən informasiya öz qiymətliliyini (əhəmiyyətini) itirmiş olarsa, onda deyirlər ki, belə informasiyanın əldə edilməsi imkanlarının pozulması, yəni təcrid olunması təhlükəsi yaranmışdır. Bu təhlükənin aradan qaldırılması üçün bütün qanuni müraciətlər zamanı informasiyaya girişin təmin edilməsi məqsədilə sistemdə zəruri tədbirlər nəzərdə tutulur.
Ümumiyyətlə, nəzərə almaq lazımdır ki, informasiya təhlükəsizliyinin pozulması yalnız ayrı-ayrı kompyuter sistemlərinin və şəbəkələrinin sıradan çıxmasından, ayrı- ayrı şəxslərə (o cümlədən istifadəçilərə) və ya təşkilatlara maddi və mənəvi ziyanın vurulmasından ibarət deyil.
Belə ki, elektron ödəmələrin, kağızsız sənəd dövriyyəsinin və digər texnologiyaların reallaşdırıldığı ayrı-ayrı kompyuterlərdə və kompyuter şəbəkələrində informasiya təhlükəsizliyinin pozulması, həmçinin şirkətlərin, bankların və digər böyük təşkilatların işinin dayanmasına, dövlət səviyyəsində ciddi problemlərin yaranmasına və əhəmiyyətli dərəcədə maddi itkilərə gətirib çıxara bilər.
Qeyd etmək lazımdır ki, ayrı-ayrı fəaliyyət sahələrində (bank və maliyyə qurumlarında, dövlət idarəetmə sistemlərində, müdafiə və xüsusi xidmət orqanlarında) həll edilən məsələlərin xarakterindən və vacibliyindən asılı olaraq, kompyuter sistemlərində və şəbəkələrində informasiya təhlükəsizliyinin təmin edilməsi məqsədilə müxtəlif səviyyələrdə əlavə tədbirlərin görülməsi, onlarm fəaliyyətinin etibarlılığının yüksəldilməsi tələb olunur.
Məxfi xarakterli məlumatların saxlandığı, emal olunduğu və ötürüldüyü kompyuter şəbəkələrinə və sistemlərinə malik olan hər bir təşkilatda (dövlət və hökumət orqanlarında, özəl müəssisələrdə), bir qayda olaraq, informasiya təhlükəsizliyinə cavabdeh olan mütəxəssislər və ya struktur bölməsi fəaliyyət göstərir. Onlar bu təşkilatlarda saxlanılan və emal olunan informasiyanın tamlığını, məxfiliyini və əlyetərliliyini təmin etmək üçün vahid İTS-in işlənib hazırlanmasım və düzgün istismarını təşkil edirlər. İTS-in funksiyalarına, həmçinin, fiziki (texniki vəsaitlər, rabitə xətləri və uzaq məsafədə olan kompyuterlər) və məntiqi (məlumat bazaları, tətbiqi proqramlar, əməliyyat sistemləri) baxımdan informasiyanın qorunması məsələləri də aiddir.
FƏSİL
KOMPYUTER SİSTEMLƏRİNDƏ VƏ
ŞƏBƏKƏLƏRİNDƏ İNFORMASİYA
TƏHLÜKƏSİZLİYİ
|
|
Bosh sahifa
Aloqalar
Bosh sahifa
Vaqif qasimov informasiya təhlükəsizliyinin əsasları Dərslik Azərbaycan Respublikası Milli Təhlükəsizlik Nazirliyinin Heydər Əliyev adma Akademiyasının Elmi Şurasının 29 aprel 2009-cu IL tarixli iclasının qərarı ilə
|
