Individual loyiha

5.3. Axborot xavfsizligi maqsadlari.

Axborot xavfsizligini ta'minlashning asosiy maqsadiga erishish uchun AES axborot xavfsizligi tizimi quyidagi vazifalarni samarali hal qilishni ta'minlashi kerak:

• 
  AUning ishlashiga ruxsatsiz shaxslarning aralashuvidan himoya qilish;
  
• 
  ro'yxatdan o'tgan foydalanuvchilarning AU apparat, dasturiy va axborot resurslariga kirishini farqlash, ya'ni ruxsatsiz kirishdan himoya qilish;
  
• 
  tizim jurnallarida himoyalangan AS resurslaridan foydalanishda foydalanuvchilarning harakatlarini ro'yxatga olish va xavfsizlik bo'limlari mutaxassislari tomonidan ushbu jurnallar mazmunini tahlil qilish orqali tizim foydalanuvchilarining harakatlarining to'g'riligini davriy nazorat qilish;
  
• 
  ruxsatsiz o'zgartirishlardan himoya qilish va yaxlitlikni nazorat qilish ( o'zgarmasligini ta'minlash) dasturlarni bajarish muhiti va buzilgan taqdirda uni qayta tiklash;
  
• 
  ruxsatsiz o'zgartirishlardan himoya qilish va AUda ishlatiladigan dasturiy ta'minotning yaxlitligini nazorat qilish, shuningdek tizimni ruxsatsiz dasturlar, shu jumladan kompyuter viruslari kiritilishidan himoya qilish;
  
• 
  axborotni qayta ishlash, saqlash va aloqa kanallari orqali uzatish vaqtida texnik kanallar orqali oqishdan himoya qilish; aloqa kanallari orqali saqlanadigan, qayta ishlanadigan va uzatiladigan ma'lumotlarni ruxsatsiz oshkor qilish yoki buzilishlardan himoya qilish;
  
• 
  axborot almashishda ishtirok etayotgan foydalanuvchilarning autentifikatsiyasini ta'minlash;
  
• 
  kalit tizimining bir qismi buzilgan taqdirda kriptografik axborotni himoya qilish vositalarining omon qolishini ta'minlash;
  
• 
  axborot xavfsizligiga tahdid manbalarini, axborot munosabatlarining manfaatdor sub'ektlarining zararlanishiga sabab bo'ladigan sabab va shartlarni o'z vaqtida aniqlash, axborot xavfsizligiga tahdidlar va salbiy tendentsiyalarga tezkor javob berish mexanizmini yaratish;
  
• 
  jismoniy va yuridik shaxslarning noqonuniy xatti -harakatlari natijasida etkazilgan zararni minimallashtirish va mahalliylashtirish uchun sharoit yaratish, salbiy ta'sirni kuchsizlantirish va axborot xavfsizligini buzish oqibatlarini bartaraf etish.