7-Amaliy ish Mavzu: Axborot tizimi xavfsizligiga tahdidlarni tahlil qilish

7-Amaliy ish

Mavzu: Axborot tizimi xavfsizligiga tahdidlarni tahlil qilish

Ishdan maqsad. Axborot tizimini tavsiflashning algoritmini o'rganish. Uni qo'llashda amaliy ko'nikmalarga ega bo'lish. Axborot tizimiga tahdidlarni, ularning manbalarini va ularga qarshi kurashish usullarini aniqlashni o'rganish.

Nazariy qism

Axborot tizimini tavsiflash bosqichida uni yaratish maqsadlari, chegaralari, axborot resurslari, axborot xavfsizligi sohasidagi talablar va axborot tizimini boshqarish uchun komponentlar va axborot xavfsizligi rejimini ko'rsatish kerak.

Tavsifni quyidagi rejaga muvofiq bajarish tavsiya etiladi:

• 
  axborot tizimining uskunalari, ularning konfiguratsiyasi;
  
• 
  dasturiy ta'minotdan foydalanish;
  
• 
  tizim interfeyslari, ya'ni axborot texnologiyalari pozitsiyasini tashqi va ichki aloqalar;
  
• 
  ma'lumot va axborot turlari;
  
• 
  axborot tizimida ishlaydigan xodimlar (mas'ullar);
  
• 
  axborot tizimining vazifasi (asosiy maqsadlari);
  
• 
  muhim ma'lumotlar turlari va axborot jarayonlari;
  
• 
  axborot tizimiga qo'yiladigan funktsional talablar;
  
• 
  tizim foydalanuvchilari va xizmat ko'rsatuvchi xodimlar toifalari;
  
• 
  axborot xavfsizligi sohasidagi ushbu axborot tizimiga qo'llaniladigan rasmiy talablar (qonun hujjatlari, idoraviy standartlar va boshqalar);
  
• 
  axborot xavfsizligi tizimosti arxitekturasi;
  
• 
  lokal tarmoq topologiyasi;
  
• 
  axborot xavfsizligi uchun dasturiy va texnik vositalar;
  
• 
  kirish va chiqish ma'lumotlari oqimi;
  
• 
  axborot tizimidagi boshqaruv tizimi (lavozim tavsiflari, axborot xavfsizligi sohasidagi rejalashtirish tizimi);
  
• 
  axborot xavfsizligini boshqarish tizimi (zaxiralash, favqulodda vaziyatlarni bartaraf etish tartiblari, axborot xavfsizligi bo'yicha ko'rsatmalar, axborot xavfsizligi rejimining saqlanishini nazorat qilish va boshqalar);
  
• 
  Fizik xavfsizlikni tashkil etish;
  
• 
  axborot tizimidan tashqaridagi atrof -muhitni boshqarish va nazorat qilish (iqlim parametrlari, elektr ta'minoti, suv toshqinlaridan himoya qilish, tajovuzkor muhit va boshqalar).