Мавзу: Тақсимланган компьютер тизимларида хавфсизликнинг сиёсати ва зонавий моделлари

Компьютер тизимларининг химояланганлик даражасини аниклаш воситалари
Корхоналарда жорий этилаѐтган автоматлаштирилган ахборот
тизимининг хавфсизлигини таъминлаш, биринчи навбатда, ушбу тизимни
лойихалаш боскичида кузда тутилган булиши лозим. Корхона микѐсида
кабул килинган хавфсизлик сиѐсатининг ахборот тизимида кандай даражада
акс эттирилиши мухим масалалардан бири хисобланади. Лекин, ахбороткоммуникациялар технологияларининг кескин ривожланиши, ахборот окимлари хажмининг ошиши. Internet ва intranet технологияларининг кенг микѐсда кириб келиши бевосита автоматлаштирилган ахборот
тизимларининг ахборот захираларини химоялашга йуналтирилган
воситаларнинг мавжудлигини таъминлаш хамда тизимда мавжуд булган
химоя воситаларини ривожлантиришини такозо этади.
Автоматлаштирилган ахборот тизимларига нисбатан мавжуд булган
хавфларни учта йуналиш буйича ажратиш мумкин:
 амалий дастурлар;
 тармок хизматлари;
 операцион тизим хизматлари.
Амалий дастурларни текшириш буйича хозиргача ягона восита мавжуд
эмас. Тармок хизматлари ва операцион тизим хизматларида кулланиладиган
технологиялар умумий асосларга эга булганлиги учун уларни текшириш
воситалари ишлаб чикилган.
Замонавий операцион тизимларда ахборот захираларини химоялаш
воситаларининг мавжудлиги таъкидлаб келинмокда. Буларга
аутентификациялаш, идентификациялаш, рухсатсиз киришни таъкиклаш,
мониторинг ва аудит, криптография усулларининг мавжудлиги мисол була
олади. Албатта, ушбу воситаларнинг операцион тизимларда мавжуд
булганлиги корхонанинг хавфсизлик сиѐсатига мос келади. Аммо, операцион
тизимнинг нотугри конфигурацияланиши ва унинг дастурий таъминотидаги
мавжуд хатолар окибатида ахборот тизимларига хужумлар уюштирилиши
имконияти пайдо булади. Шу боис, операцион тизимни танлашда ундаги камчиликларни тахлил килиш, ишлаб чикарувчи фирма томонидан йул куйилган хатоларнинг тан олиниши ва уларни зудлик билан тузатишга киришилиши талаб этилади.
Операцион тизимнинг параметрларининг тугри урнатилганлигини ѐки
уларнинг узгармаганлигини текшириш учун «тизим хавфсизлигини
сканерлаш» деб номланувчи 10 га якин махсус дастурлар ишлаб чикарилган.
Масалан, Solaris операцион тизими учун мулжалланган ASET, Netware ва NT
учун KSA, Unix учун SSS дастурлари мавжуд.