13-tema. Informacion qawipsizlik ha’m informaciyalardi qorgaw metodlari

Конфиденциаллик (рухсатсиз ўқишнинг мумкин эмаслиги) хусусияти ахборотнинг рухсат этилмаган фойдаланувчилардан яшириш, маълумот маносини тушуниб олмаслик учун, уни тушунарсиз ҳолатда ўтказиш каби вазифаларни бажариш орқали бажарилади. Ахборотнинг ушбу хусусияти криптографик ҳимоя усулларидан бири саналган, шифрлаш усуллари асосида амалга оширилади. Шифрлаш усуллари ёрдамида очиқ маълумот яширинган кўринишдаги шифрматн ҳолатига айланади. Бу эса уни бузғунчи фойдаланишидан олдини олади.
Бутунлик (рухсатсиз ёзишнинг мумкин эмаслиги) хусусияти асосида маълумотни узатиш давомида унга ўзгартириш киритилганлиги ёки киритилмаганлиги аниқланади. Ушбу хусусият бошқача қилиб айтилганда, маълумотни бузғунчи томонидан ўзгартирилган (алмаштирилган, ўчириб ташланган)лигини аниқлашни билдиради. Ахборотнинг ушбу хусусияти криптографик ҳимоя усуллари асосида амалга оширилади. Ҳозирда криптографик хэш функциялар асосида маълумотнинг бутунлигини таъминлаш усуллари амалиётда кенг қўлланилади.
Фойдаланувчанлик хусусияти ахборотдан исталган вақт доирасида фойдаланиш имконияти мавжудлиги билан белгиланади. Ушбу хусусият очиқ турдаги маълумот учун дастлабки талаб этиладиган талабдир. Ушбу хусусиятни бузилишига олиб келувчи ҳужум усулларидан бири DOS (Denial of Service) ёки унинг шаклантирилган кўриниши DDOS (Distributed denial of Service) саналиб, ушбу ҳужум усули тизимни фойдаланувчанлик хусусиятини бузилишига олиб келади.
Ушбу учта хусусият ахборот ҳимоясининг асосий ташкил этувчилари саналиб, ахборотни ҳимоялаш дэганда асосан шу учта хусусиятни таъминлаш тушинилади. Аммо ушбу учта хусусият тўлиқ бажарилиши учун бир нечта бажарилиши мумкин бўлган ишлар талаб этилади. Бошқача қилиб айтганда ушбу учта хусусиятни бажаришдан олдин, қуйида келтирилган амалиётларни бажаришга тўғри келади (1.3-расм).

1.3-расм. Фойдаланишни бошқариш
Идентификация – бу фойдаланувчини тизимга ўзини танитиш жараёни бўлиб, унда фойдаланувчи номидан (логин), махсус шахсий карталардан ёки биометрик хусусиятларидан фойдаланиш мумкин.
Аутентификация – бу фойдаланувчиларни ҳақиқийлигини текшириш жараёни бўлиб, жараёни натижасида фойдаланувчи тизимдан фойдаланиш учун рухсат олади ёки олмайди.
Авторизация – бу фойдалувчига тизим томонидан берилган ҳуқуқлар тўплами бўлиб, фойдаланувчини тизим доирасида қилиши мумкин бўлган вазифаларини белгилайди.