Автоматлаштирилган ахборот тизимларида ахборот хавфсизлигни тузувчиларининг усул ва механизмларининг умумий характеристикаси

3-Маъруза Маълумотлар базасини ҳимоялаш ва фойдаланишларни чеклашнинг хавфсизлик моделлари

• Ахборот хавфсизлигининг концептуаль модели.
• Хавфсизлик сиёсатининг турлари.
• Хавфсизлик моделлари.

Ахборот хавфсизлигининг концептуаль модели

Ахборот хавфсизлигини манбалар, объектлар ва харакатларнинг йиғиндисини таҳлил этишда реал вазиятларнинг шакллантиришга имкон берувчи моделлаш усулларидан фойдаланиш мақсадга мувофиқ ҳисобланади. Бунда моделнинг оригинали нусхаламаслигини ва соддалигини ҳисобга олиш зарур.

Модел реал харакатларнинг мураккаблигини ҳисобга олиш учун етарлича умумий бўлиши лозим. Декомпозициянинг биринчи сатҳида ахборот хавфсизлигининг концептуаль модели қуйидагилардан ташкил топган дейиш мумкин :

Ахборот хавфсизлигининг концентуаль модели

• Таҳдид объектлари.
• Таҳдидлар.
• Таҳдид манбалари.
• Мақсадлар.
• Ахборот манбалари.
• Конфиденциал ахборотга ноқонуний эга бўлиш
• Ахборот ҳимоясининг йўналишлари.
• Ахборотни ҳимоялаш усуллари.
• Ахборот ҳимоясининг воситалари.

Ахборот
Таҳдид объектлари
Таҳдидлар
Таҳдид манбалари
Мақсадлар
Ахборот манбалари
Фойдаланиш усуллари
Ҳимоялаш йўналишлари
Ҳимоялаш усуллари
Ҳимоялаш воситалари

Хавфсизлик моделлари

Хавфсизлик модели қуйидаги базавий тасаввурларга асосланган.

Тизим ўзаро харакатдаги «субъектлар» ва «объектлар» мажмуасидан иборат.

Тизимдаги барча ўзаро харакатлар субъектлар ва объектлар орасида маълум ҳилдаги муносабатларни ўрнатиш орқали моделлаштирилади.

Барча амаллар ўзароо харакат монитори ёрдамида назоратланади ва хавфсизлик сиёсати қоидаларига мувофиқ маън этилади ёки рухсат берилади.

Хавфсизлик сиёсати қоидалар кўринишида берилади, бу қоидаларга мос ҳолда субъектлар ва объектлар орасида барча ўзаро харакатлар амалга оширилиши шарт. Ушбу қоидаларни бузилишига олиб келувчи ўзаро харакатлар фойдаланишни назоратловчи воситалар ёрдамида тўсиб қўйилади ва амалга ошириши мумкин эмас.