Printsiplar, siyosatlar va himoya Dasturiy ta'minot xavfsizligi

2.7 Xulosa
Dasturiy ta'minot xavfsizligi dasturiy ta'minotdan maqsadli foydalanishni
ta'minlaydi va zarar etkazishi mumkin bo'lgan maqsadsiz foydalanishning oldini oladi.
Xavfsizlik uchta asosiy tamoyil asosida baholanadi: maxfiylik ,
yaxlitlik va mavjudlik. Ushbu tamoyillar tizimga va tajovuzkorning
imkoniyatlariga qarshi barcha tahdidlarni rasmiy ravishda
belgilaydigan tahdid modeli asosida baholanadi . Izolyatsiya va eng
kam imtiyozlar cheklangan interfeysga asoslangan komponentlar
orasidagi chegarada xavfsizlik siyosati qo'llanilishi mumkin bo'lgan
katta murakkab tizimni alohida komponentlarga ajratadigan nozik
qismlarga ajratish imkonini beradi . Xavfsizlik murakkablikni
kamaytirish va tizimlarni himoya qilish uchun abstraktsiyalarga tayanadi [17].
2 Dasturiy ta'minot va tizim xavfsizligi tamoyillari
19
Machine Translated by Google

---

20
Operatsion tizim platformalari kabi muhit (ular bir xil hayot
tsiklidan keyin dasturiy ta'minot deb hisoblanishi mumkin)
platformada ishlaydigan dasturiy ta'minot bilan birgalikda rivojlanadi.
Xavfsiz dasturiy ta'minotni ishlab chiqish - bu dasturiy ta'minotni dastlabki
loyihalash va joriy etishdan boshlanadigan doimiy jarayon . Xavfsiz dasturiy
ta'minotning ishlash davri faqat dasturiy ta'minot o'chirilganda va boshqa
joyda ishlatilmaganda tugaydi. Bu sodir bo'lgunga qadar, dasturiy ta'minot
doimiy ravishda kengaytiriladi, yangilanadi va atrof-muhitning o'zgaruvchan
talablariga moslashtiriladi. Ushbu sozlama har safar yangi zaifliklar yoki
xatolar aniqlangan va tuzatilganda dasturiy ta'minotni doimiy sinovdan
o'tkazish va dasturiy ta'minotni doimiy yangilash va yamoqlarga ehtiyoj
tug'diradi.
Misol tariqasida Ubuntu Linux distributivida mavjud bo'lgan xavfsizlik
xususiyatlarining evolyutsiyasini keltirish mumkin. Dastlab yumshatish
choralari kam edi yoki umuman yo'q edi, lekin tarqatishning har bir yangi
chiqarilishi bilan yangi qattiqlashtiruvchi xususiyatlar chiqariladi, bu esa
dasturiy ta'minotdagi noma'lum yoki tuzatilmagan xatolarga nisbatan
muhitning chidamliligini yanada oshiradi . Ubuntu xavfsiz standart
konfiguratsiya, xavfsiz quyi tizimlar, majburiy kirishni boshqarish, fayl
tizimini shifrlash, ishonchli platforma modullari, foydalanuvchilar maydonini
qattiqlashtirish va yadroni qattiqlashtirishga e'tibor qaratadi . Birgalikda
ushbu sozlamalar va o'zgarishlar tajovuzkorlarning tizimni buzishini qiyinlashtiradi .