Ma’lumotlarni uzatish tarmoqlarida axborot xavfsizligini ta’minlash masalasi

MUT xavfsizlikni ta’minlash quyidagi xavf ehtimolliklarni baholashni talab etadi:

• resurslarni identifikatsiyalashni va uning sonli ko‘rsatkichlarini baholash;

• tahdidni baholash;
• zaiflikni baholash;
• mavjud va tahmin qilinayotgan axborot ta’minlashdagi vositani baholash;
• xavf ehtimolligini baholash.

Dasturiy vositalar

Xavfni tahlil etish yetarlicha qiyin bo‘lgani, katta mehnat talab qilganligi uchun xavfni tahlil etishning dasturiy vositalari ishlab chiqilgan.

Hozirgi kunda sotuvda bir qancha xavfni tahlil qilish uchun mo‘ljallangan dasturiy vositalar mavjuddir. Hozirda keng qo‘llanilayotgan dasturiy vositalardan Kondor + va Grif ni ko‘rib chiqamiz.

Xavfni boshqarishning Kondor+ tizimi Rossiyadagi Digital Security komaniyasi mutaxassislarga (AT — boshqaruvchilari, xavfsizlik zobitlariga) korxona axborot xavfsizligi siyosatini tekshirishga mo‘ljallangan ISO 17799 standartiga asosan Kondor+ dasturiy mahsulotini yaratdi.

Kondor+ asosiy tahlil uchun ko‘proq mo‘ljallangan bo‘lib, ikki yuzdan ortiq savollarga ISO 17799 standartiga asosan mutaxassislar to‘liq ma’lumot oladilar. Hisobotda barcha xavfsizlik siyosatidagi standartlar ko‘rsatiladi.

Bu tizimdan foydalanuvchi hisobotni diagramma ko‘rinishida olish mumkin, ya’ni bu tizim xavfni ehtimolligini sifat usuli bilan aniqlaydi, ya’ni yuqori, o‘rtacha, past darajalar bilan. Grif — dasturiy vositasi Rossiyaning Digital Security kompaniyasi tomonidan yaratilgan.

Axborot xavfsizligida to‘liq axborot xavfini tahlil etishda Grif dasturiy vositasi qo‘llaniladi. Grif yordamida mustaqil tarzda AT boshqaruvchisi va tizim ma’muri, kompaniyaning axborot xavfsizligida mas’ul shaxs oddiy va oson yo‘l bilan xavfni ehtimolligini baholash imkoniyatiga ega bo‘ladi.