Guruh: nws 003 Bajardi: Abdurasulov Zafar Tekshirdi

7.2.4 Rad etishga barqarorlikni loyihalashtirish
Tarmoq xavfsizligini loyihalashtirish yagona rad etish nuqtalarini va tarmoq infrastrukturasining maksimal foydalanilishini yo‘qotish uchun ortiqchalikning bir necha darajasini o‘zida mujassam etishi kerak. Loyihalashtirish o‘z ichiga ortiqcha interfeyslardan, rezervlash modullari- dan, «qaynoq» almashtirish qurilmalari va ehtiyot topologik yo‘llardan foydalanish oladi. Bundan tashqari, loyihalashtirishda tarmoqni hujumlarga tarmoq buzilishlariga qarshiligini yanada barqaror qilish uchun mo‘ljallangan funksiyalarning keng to‘plami foydalaniladi.

7.2.5 Ssenariylar
Tahlil qilinadigan tarmoq muhiti ko‘pincha puxta aniqlangan tahdidlar, puxta o‘ylangan loyihalar va nazorat masalalari bilan bog‘liq aniq tarmoq ssenariylari va texnologik masalalar bilan xarakterlanadi. Bunday axborot arxitektura variantlarini yoki texnik xavfsizlik loyihasini, va uni tanlashda va hujjatlashtirishda, shuningdek, ular bilan bog‘liq xavfsizlikni boshqarish vositalarini ko‘rib chiqishda zarur.
O‘z DSt ISO/IEC 27033-3 da ssenariylarning shunday variantlari kel- tirilgan va ssenariyning har bir varianti uchun xavfsizlik tahdidlari, xavfsizlikni loyihalashtirish usullari va ular bilan bog‘liq xavfsizlikni boshqarish vositalari bo‘yicha batafsil ko‘rsatmalar keltirilgan.

7.2.6 Modellar va tuzilmalar
Tajriba ko‘rsatib turibdiki xavfsizlik tizimlarini loyihalashtirish komponenti o‘z ichiga xavfsizlik modeli yoki tuzilmalari- ni tanlash, foydalanish yoki ishlab chiqishni oladi.
Xavfsizlik modeli yuqorida qayd etilgan siyosatni yaratish uchun zarur sub'ektlarni ta'riflash (tashkilot xavfsizlik siyosatini tartibga soluvchi sub'ektlar), shuningdek, foydalanish qobiliyatini aniqlash uchun foydala- niladi. Xavfsizlik modeli odatda foydalanishni boshqarish vositalari yoki axborot butunligidan foydalanish orqali konfidensiallikni ta'minlashga yo‘naltirilgan, bunda ulardan ayrimlari rasman aniqlangan, boshqalari rasman aniqlanmagan.
Xavfsizlik tuzilmasi tashkilot xavfsiz tizimlarini yaratish asosiy prinsplarini shakllantirish usullarini ta'minlaydi.