Axborot xavfsizligi Ахборот хавфсизлигининг асосий талаблари ва алгоритмик ва автоматик моделлари

1. Qo'shimcha xavfsizlik choralari

Qo'shimcha xavfsizlik choralari ma'lumotlarga g'ayritabiiy kirishni (masalan, ma'lumotlar bazalari yoki ma'lumot qidirish tizimlari) yoki g'ayritabiiy elektron pochta almashinuvini aniqlash uchun yuqori darajada ixtisoslashgan xizmatlar va vaqt algoritmlaridan foydalanadi. Bundan tashqari, bunday zamonaviy axborot texnologiyalari zararli niyat bilan kelgan dastur va so'rovlarni aniqlaydi va kompyuter tizimlarida chuqur tekshiruvlarni amalga oshiradi (masalan, tugmachalarni bosish yoki dinamik tovushlarini tanib olish). Ushbu xizmatlarning ba'zilari hatto ma'lumotlarga noodatiy kirishni aniqlash uchun foydalanuvchi faoliyatini kuzatishga qodir.

1. Информационная безопасность. Основные понятия. Модель нарушителя

нарушителей можно классифицировать (продолжение):

Б. По уровню действий(используемым методам и средствам):

• применяющий методы получения сведений от людей (в т.ч. и социальная инженерия);
• применяющий пассивные средства (технические средства перехвата без модификации компонентов системы);
• использующий только штатные средства и недостатки систем защиты для ее преодоления (несанкционированные действия с использованием разрешенных средств), а также компактные носители информации, которые могут быть скрытно пронесены через посты охраны;

1. Maxsus ishlab chiqilgan DLP tizimlari - bu nima?

Axborot xavfsizligi uchun mo'ljallangan DLP yechimlari odatda maxfiy ma'lumotlarga kirish huquqiga ega bo'lgan foydalanuvchilarning ruxsatisiz yoki ruxsatisiz (qasddan yoki qasddan) maxfiy ma'lumotlarni nusxalash yoki uzatishga ruxsatsiz urinishlarni aniqlash va oldini olish uchun mo'ljallangan.

Muayyan ma'lumotlarni tasniflash va unga kirishni tartibga solish uchun ushbu tizimlar ma'lumotlarning aniq moslashuvi, tizimli barmoq izlari, qoidalar va muntazam iboralarni qabul qilish, kodli iboralar, kontseptual ta'riflar va kalit so'zlarni nashr qilish kabi mexanizmlardan foydalanadi. DLP tizimlarining turlari va taqqoslanishi quyidagicha ifodalanishi mumkin.