O`zbek adabiy tilining me`yorlariOʼzbekiston respublikаsi аxborot texnologiyalаri vа

Operatsion va amaliy tizimlar

Agar biz operatsion va amaliy tizimlar haqida gapiradigan bo'lsak, unda asosiy vazifani amalga oshirish kerak: "Muhim ma'lumotlar faqat vakolatli shaxslarga, faqat xavfsizlik siyosati tomonidan ruxsat etilgan tarzda va faqat xavfsizlik siyosati yordamida mavjud bo'lishi kerak. xavfsizlik siyosati bilan belgilanadigan vositalar." Xususan, bu faqat ruxsat berilgan dasturlarni vakolatli foydalanuvchilar tomonidan ishga tushirilishini nazorat qilish mexanizmlarini o'z ichiga oladi.

Autentifikatsiya va kirishni nazorat qilish

Tabiiyki, barcha darajalarda ishlashda avtorizatsiya va ko'p faktorli autentifikatsiya talab qilinadi. Bundan tashqari, ushbu autentifikatsiya nafaqat operatsion va amaliy tizimlar darajasida, balki asosiy ma'lumot manbalari sifatida ma'lumotlar bazasi operatsiyalariga kirish darajasida ham qo'llab-quvvatlanishi maqsadga muvofiqdir.

Administratorlar (ma'lumotlar bazalari, ilovalar va operatsion tizimlar) va axborot xavfsizligi bo'yicha mutaxassislarning huquqlarini taqsimlash uchun amaliy vositalar va tashkiliy choralar zarur.

Voqealarni tekshirish

Aksariyat hollarda jazoning muqarrarligi printsipi xavfsizlikni ta'minlashning eng samarali usuli hisoblanadi. Shuning uchun, hech bo'lmaganda, barcha darajalarda sodir bo'layotgan voqealarning ko'p darajali auditini (ma'murlardan mustaqil) o'tkazish kerak. Bu erda turli darajadagi echimlar mavjud. Telekommunikatsiya, amaliy va operatsion tizimlarda nima sodir bo'layotganini tekshirish uchun siz, masalan, ArcSight, NetForensics (ko'pincha Cisco Systems Corporation brendi ostida sotiladi), CA Security Command Center yechimlaridan foydalanishingiz mumkin. Ammo bunga qo'shimcha ravishda, ma'lumotlar bazasi darajasida sodir bo'layotgan voqealarning alohida chuqur auditi talab qilinadi va buni qo'shimcha vositalar yordamida hal qilish mumkin.

Ma'lumotlar bazasini himoya qilish

Eng muhim xavfsizlik bosqichi ma'lumotlar bazasi ma'murlaridan himoya qilishdir. Qora bozorda katta miqdordagi maxfiy ma'lumotlar mavjudligi haqida hammamiz bilamiz. Bunday ma'lumotlarni amaliy tizimlarning bo'shliqlari orqali o'g'irlash juda qiyin (agar ular to'g'ri yozilgan bo'lsa). Aksariyat xakerlar ma'lumotlar bazasidan to'g'ridan-to'g'ri nusxa ko'chirish yoki himoyalanmagan arxiv nusxalaridan foydalanish orqali amalga oshiriladi.