Mavzu: Axborot xavfsizligi boyicha menejment tizimlari

Mavzu: Axborot xavfsizligi boyicha menejment tizimlari

• Reja:
• 1, Xavfsizlikning rolli modeli
• 2, Foydalanishni boshqarishning rolli modeli.

Rolli model xavfsizlik siyosa tining mutlaqo o ‘zgacha xili h isoblanidiki, bu siy o sa t disk re tsion m od e lg a x o s foydalanishni boshqarishdagi m o slan uvch anlik bilan mandatli modelga xos foydalanishni nazoratlash qoidalarining qat’iy lig i orasidagi murosaga asoslangan.

• Rolli model xavfsizlik siyosa tining mutlaqo o ‘zgacha xili h isoblanidiki, bu siy o sa t disk re tsion m od e lg a x o s foydalanishni boshqarishdagi m o slan uvch anlik bilan mandatli modelga xos foydalanishni nazoratlash qoidalarining qat’iy lig i orasidagi murosaga asoslangan.
• Rolli modelda “subyekt” tushunchasi “foydalanuvchi” va “rol” tushunchalari bilan almashtiriladi. Foydalanuvchi - tizim bilan ishlovchi va ma’lum xizmat vazifalarini bajaruvchi odam. Rol — tizimda faol ishtirok etuvch i abstrakt tushuncha bo‘lib, u bilan ma’ lum faoliyatni am a lg a oshirish uchun zarur vakolatlarining chegaralangan, mantiqiy b o g ‘liq to ‘plami b o g ‘langan.

Rol siyosati k en g tarqalgan, chunki bu siyo sa t boshqa qat’iy v a rasmiy siyosatlardan farqli oiaroq real hayotga juda yaqin. Haqiqatan, tizimda ish lovchi fbydalanuvchilar shaxsiy isrm<3an harakat qilmay, ma’lum xizm atvazifalarini amalga oshiradi, ya’ni o‘zla - rining shaxsi bilan bog‘liq boimagan qandaydir rollami bajaradi. Shu sababli foyda lanish ni boshqarish va vakolatlarni berish real foydalanuvchilarga emas , balki axborot ishlashning ma’lum jarayonlari qatnashchilarini ifodalovchi abstrakt rollarga berish mantiqqa to‘g 'n keladi.

• Rol siyosati k en g tarqalgan, chunki bu siyo sa t boshqa qat’iy v a rasmiy siyosatlardan farqli oiaroq real hayotga juda yaqin. Haqiqatan, tizimda ish lovchi fbydalanuvchilar shaxsiy isrm<3an harakat qilmay, ma’lum xizm atvazifalarini amalga oshiradi, ya’ni o‘zla - rining shaxsi bilan bog‘liq boimagan qandaydir rollami bajaradi. Shu sababli foyda lanish ni boshqarish va vakolatlarni berish real foydalanuvchilarga emas , balki axborot ishlashning ma’lum jarayonlari qatnashchilarini ifodalovchi abstrakt rollarga berish mantiqqa to‘g 'n keladi.