Axborot xavfsizligi Ахборот хавфсизлигининг асосий талаблари ва алгоритмик ва автоматик моделлари

kasbiy sirlari

Xizmat sirlari

1. Asosiy tushunchalar

Maxfiy ma'lumotlarni himoya qilish bo'yicha tashkiliy amaliyotlar

Tashkiliy xavfsizlik choralari texnik vositalarga emas, balki odamlarga qaratilgan.

Odamlar axborot xavfsizligi rejimini shakllantiradilar va amalga oshiradilar va ular ushbu xavfsizlikka asosiy tahdid bo'lib chiqadi. Shuning uchun ham “inson omili” alohida e’tiborga loyiqdir .

1. Tahdidlar va zaifliklar

Tahdidlar tasodifiy omillar bilan ham, tajovuzkorlarning qasddan qilingan harakatlari bilan ham bog'liq bo'lishi mumkin.

Birinchi turdagi tahdidlar tasodifiy deb ataladi.

(bexosdan)

va ikkinchi turdagi tahdidlar - ataylab

(qasddan) bo’lishi mumkin .

1. Tahdid va zaiflik

Tahdid - bu potentsial mumkin bo'lgan hodisa, ya'ni ma'lum bir axborot tizimi uchun ehtimoli noldan katta bo'lgan hodisa.

Muayyan axborot tizimining xavfsizligiga tahdidlar ro'yxati uning zaif tomonlari ro'yxati bilan belgilanadi.

Zaiflik - bu tahdidni amalga oshirishga imkon beradigan axborot tizimining mulki.

Misol uchun, kompyuterni Internetga ulash uni tarmoq viruslariga qarshi himoyasiz qiladi;

kompyuterning qattiq diskining holatini kuzatish vositalarining yo'qligi unda yozilgan ma'lumotlarni yo'qotish (yaxlitligini) imkonini beradi.

1. Tahdid va zaiflik (Угрозы и уязвимости )

Zaiflik darajasi va tegishli tahdid darajasi to'g'ridan-to'g'ri bog'liq bo'lgan miqdorlardir: zaiflik darajasi qanchalik yuqori bo'lsa, tegishli tahdidning ehtimoli shunchalik yuqori bo'ladi.

Qasddan tahdidlarga nisbatan yana bir muhim tushuncha - hujum qo'llaniladi.

Hujum – bu tizim zaifligini tajovuzkor tomonidan qidirish va/yoki foydalanish.

Boshqacha qilib aytganda, hujum tahdidni amalga oshirishga qaratilgan harakatdir.

1. DLP-tizimi - bu nima? DLP-tizim tanlash (DLP-предотвращение потери данных)