· moslashuvchan ulanish namunalarini olish jadvali;
· maxfiy kalit asosida shifrlash algoritmini yaratish;
· o'zgartirilayotgan ma'lumotlarga bog'liq bo'lgan almashtirishlar.
Axborot va telekommunikatsiya tarmoqlarida axborotni himoya qilish muammosi va vazifalari. Axborotga tahdidlar, ularning ob'ektlarga ta'sir qilish usullari. Korxonaning axborot xavfsizligi tushunchasi. Axborotni himoya qilishning kriptografik usullari va vositalari.
Kompyuter tarmoqlarida ma'lumotlarni himoya qilish zamonaviy kompyuter fanining eng dolzarb muammolaridan biriga aylanib bormoqda. Bugungi kunga kelib, axborot xavfsizligining uchta asosiy tamoyillari ishlab chiqilgan bo'lib, ular quyidagilarni ta'minlashi kerak:
Ma'lumotlar yaxlitligi - axborotning yo'qolishiga olib keladigan nosozliklardan, shuningdek ma'lumotlarni ruxsatsiz yaratish yoki yo'q qilishdan himoya qilish;
Axborotning maxfiyligi va shu bilan birga
Faoliyatning ayrim sohalari (bank-moliya institutlari, axborot tarmoqlari, davlat boshqaruvi tizimlari, mudofaa va maxsus tuzilmalar) maʼlumotlar xavfsizligini taʼminlash boʻyicha alohida chora-tadbirlarni talab qilishini hamda axborot tizimlari ishonchliligiga qoʻshimcha talablar qoʻyishini ham qayd etish lozim.
Tarmoqdagi ma'lumotlarni himoya qilish muammolarini ko'rib chiqishda birinchi savol - bu ma'lumotlarning yo'q qilinishi yoki istalmagan o'zgarishiga olib kelishi mumkin bo'lgan nosozliklar va kirish huquqlarining buzilishi tasnifi. Potentsial tahdidlarga quyidagilar kiradi:
1. Uskunadagi nosozliklar:
Kabel tizimidagi nosozliklar;
Elektr uzilishlari;
Disk tizimidagi nosozliklar;
Ma'lumotlarni arxivlash tizimlarining nosozliklari;
Serverlar, ish stantsiyalari, tarmoq kartalari va boshqalarning ishdan chiqishi;
2. Dasturiy ta'minotning noto'g'ri ishlashi natijasida ma'lumotlarning yo'qolishi:
Dasturiy ta'minotdagi xatolar tufayli ma'lumotlarni yo'qotish yoki o'zgartirish;
Tizim kompyuter viruslari bilan zararlanganda yo'qotishlar;
3. Ruxsatsiz kirish bilan bog'liq yo'qotishlar:
Axborotni ruxsatsiz nusxalash, yo'q qilish yoki soxtalashtirish;
sirni tashkil etuvchi maxfiy ma'lumotlar bilan ruxsatsiz shaxslar bilan tanishish;
4. Arxivlangan ma'lumotlarni noto'g'ri saqlash bilan bog'liq ma'lumotlarni yo'qotish.
5. Xizmat ko'rsatuvchi xodimlar va foydalanuvchilarning xatolari.
Ma'lumotlarning tasodifiy yo'q qilinishi yoki o'zgartirilishi;
Ma'lumotlarning yo'q qilinishi yoki o'zgarishiga olib keladigan dasturiy ta'minot va apparat vositalaridan noto'g'ri foydalanish.
Tarmoq uzilishlarining mumkin bo'lgan turlariga qarab, axborotni himoya qilishning ko'p turlari uchta asosiy sinfga birlashtirilgan:
Jismoniy himoya vositalari, jumladan, kabel tizimini himoya qilish, elektr ta'minoti tizimlari, arxivlash vositalari, disk massivlari va boshqalar.
Xavfsizlik dasturlari, shu jumladan: virusga qarshi dasturlar, vakolatlarni farqlash tizimlari, kirishni boshqarish dasturlari.
Ma'muriy himoya choralari, jumladan, binolarga kirishni nazorat qilish, firmaning xavfsizlik strategiyasini ishlab chiqish, favqulodda vaziyatlar rejalari va boshqalar.
Shuni ta'kidlash kerakki, bunday bo'linish juda o'zboshimchalik bilan amalga oshiriladi, chunki zamonaviy texnologiyalar dasturiy va apparat himoyasini birlashtirish yo'nalishida rivojlanmoqda.
Do'stlaringiz bilan baham: |