Farmatevtika axborot xavfsizligi

IS tizimi

Kompaniya - yuridik shaxs uchun axborot xavfsizligi tizimi uchta asosiy tushunchalarni o'z ichiga oladi: yaxlitlik, mavjudlik va maxfiylik. Ularning har biri ostida ko'plab xususiyatlarga ega tushunchalar mavjud.
Ostida yaxlitligi tasodifiy yoki qasddan yo'q qilishga, ruxsatsiz o'zgartirishlarga olib keladigan ma'lumotlar bazalari, boshqa axborot qatorlarining barqarorligini anglatadi. Butunlikni quyidagicha ko'rish mumkin:
· statik, ma'lum bir texnik topshiriqqa binoan yaratilgan va foydalanuvchilarning asosiy faoliyati uchun talab qilinadigan ma'lumotlar hajmini, zarur konfiguratsiyani va ketma-ketlikni o'z ichiga olgan ob'ektlarga axborot ob'ektlarining o'zgarmasligi, haqiqiyligi bilan ifodalangan;
· dinamik, ma'lumotlarning xavfsizligiga zarar etkazmasdan, murakkab harakatlar yoki bitimlar to'g'ri bajarilishini nazarda tutadi.
Dinamik yaxlitlikni boshqarish uchun, masalan, moliyaviy vositalar oqimini tahlil qiladigan va o'g'irlash, nusxalash, qayta yo'naltirish va xabarlarni qayta tartiblash holatlarini aniqlaydigan maxsus texnik vositalar qo'llaniladi. Integratsion asosiy belgi sifatida kirish yoki mavjud bo'lgan ma'lumotlarga asoslangan xatti-harakatlar to'g'risida qaror qabul qilishda talab qilinadi. Buyruqlar tartibini yoki harakatlar ketma-ketligini buzish texnologik jarayonlar, dastur kodlari va boshqa shunga o'xshash vaziyatlarni tavsiflashda katta zarar etkazishi mumkin.
Mavjudligi bu vakolatli sub'ektlarga ularga qiziqqan ma'lumotlarga kirish yoki almashish imkonini beradigan xususiyatdir. Mavzularni legallashtirish yoki avtorizatsiya qilishning asosiy talabi turli darajadagi foydalanish imkoniyatlarini yaratishga imkon beradi. Tizimning ma'lumot berolmasligi har qanday tashkilot yoki foydalanuvchi guruhi uchun muammo bo'lib qoladi. Bunga ko'pgina foydalanuvchilarni kerakli xizmatlar yoki ma'lumotlarni olish imkoniyatidan mahrum qiladigan tizim ishlamay qolganda davlat xizmatlaridan foydalanishning imkoni yo'qligi misol bo'la oladi.
Maxfiylik bu foydalanuvchilarga taqdim etilishi kerak bo'lgan ma'lumotlar xususiyatini anglatadi: dastlab foydalanishga ruxsat berilgan sub'ektlar va jarayonlar. Ko'pgina kompaniyalar va tashkilotlar maxfiylikni axborot xavfsizligining muhim elementi sifatida qabul qiladilar, ammo amalda uni to'liq amalga oshirish qiyin. Axborot xavfsizligi kontseptsiyasining mualliflari uchun mavjud bo'lgan oqish kanallari to'g'risidagi ma'lumotlarning hammasi ham mavjud emas va ko'plab himoya vositalari, shu jumladan kriptografik vositalarni ham bepul sotib olish mumkin emas, ba'zi hollarda tovar ayirboshlash cheklangan.
Axborot xavfsizligining teng xususiyatlari foydalanuvchilar uchun har xil ahamiyatga ega, shuning uchun ma'lumotlarni himoya qilish kontseptsiyalarini ishlab chiqishda ikkala ekstremal toifalar mavjud. Davlat sirlari bilan bog'liq bo'lgan kompaniyalar yoki tashkilotlar uchun maxfiylik asosiy parametrga aylanadi, jamoat xizmatlari yoki ta'lim muassasalari uchun eng muhim parametr - bu foydalanish imkoniyati.