O‘zbekiston respublikasi raqamli texnologiyalar vazirligi

Umumiy maqsadli axborot tizimi:
Axborot tizimining ba'zi umumiy turlari mavjud. Masalan, ma'lumotlar bazasini boshqarish tizimi (DBMS) ma'lumotlarni tartibga solish va tahlil qilish imkonini beruvchi dasturiy ta'minot va ma'lumotlarning kombinatsiyasi. Ma'lumotlar bazasini boshqarish tizimining dasturiy ta'minoti odatda ma'lum bir tashkilot yoki muayyan turdagi tahlillar bilan ishlash uchun mo'ljallanmagan.
Maxsus axborot tizimi:
Bundan farqli o'laroq, tashkilot ichidagi muayyan jarayonni qo'llab-quvvatlash yoki juda aniq tahlil vazifasini bajarish uchun maxsus ishlab chiqilgan bir qator ixtisoslashgan axborot tizimi mavjud.
Misol: Korxona resurslarini rejalashtirish (ERP) (butun tashkilot bo'ylab axborot tizimini boshqarishni integratsiya qilish uchun ishlatiladi)
Xavfsizlik muammosi:
Internet texnologiyasi va ish stoli kompyuterlari standartlariga mos keladigan tajribani taklif qila oladigan smartfon qurilmalari soni tez sur'atlar bilan o'sib bormoqda. Mobil qurilmalar uchun xavfsizlik va maxfiylik muammosi noutbuk kompyuteriga nisbatan xuddi shunday tashvish bilan raqobatlashadi yoki undan tashqariga chiqadi, chunki mobil qurilma tabiatan yanada mobilroq va tashkilot tomonidan boshqarilishi ehtimoli kamroq.
Xavfsizlikni ta'minlash:
Xavfsizlikni ta'minlash uchun kamida quyida keltirilgan quyidagi xizmatlarni taqdim etish kerak.


Ruxsat:
Bu (autentifikatsiya) sub'ektning harakatni amalga oshirish huquqiga ega ekanligini aniqlash aktidir.
Audit:
Nima (agar biror narsa) noto'g'ri bo'lganini va nima noto'g'ri bo'lganini aniqlash uchun ishlatilishi mumkin bo'lgan harakatlar tarixini taqdim etuvchi audit xizmati.
Jismoniy autentifikatsiya:
Ob'ekt (kalit yoki smart-karta) yoki barmoq izi, retinal naqsh, qo'l geometriyasi kabi shaxsiy xususiyat kabi ba'zi bir autentifikatsiya firmasi.
Ma'lumotlarning maxfiyligi:
U tranzit paytida har qanday ma'lumotlarni oshkor qilishdan himoya qiladi va ma'lumotlarni shifrlash orqali ta'minlanadi.
Xulosa:
Xulosa qilib aytganda, axborot xavfsizligi o'z mijozlari yoki kompaniyasi haqida ma'lumotlar yoki ma'lumotlarni saqlaydigan tashkilot rivojlanishi uchun muhimdir. Zamonaviy tashkilotlarning rivojlanishi axborot xavfsizligini ta'minlashning mavjudligi, maxfiyligi va yaxlitligiga bog'liq. Bundan tashqari, axborot texnologiyalaridan keng foydalanish biznes samaradorligini oshiradi, lekin tashkilotni axborot xavfsizligi, mobil ishchi kuchi va simsiz hisoblash, axborot xavfsizligi xodimlarining yetishmasligi va axborot xavfsizligini tushunmaslik kabi qo'shimcha xavf va qiyinchiliklarga duchor qiladi. Axborot xavfsizligini ta'minlash boshqa boshqaruvni amalga oshirishga qaraganda ancha murakkab jarayon bo'lib, buning sababi uning samaradorligiga ta'sir etuvchi omillarning ko'pligi tufaylidir. Axborot xavfsizligini ta'minlash uchun biz axborot xavfsizligi faqat texnologik masala emasligini tushunishimiz kerak. Axborot xavfsizligini ishlab chiqishda axborot xavfsizligining texnik bo'lmagan jihatlarini ham hisobga olishimiz kerak. Bundan tashqari, shuni ta'kidlash kerakki, bizda yaxshi joriy etilgan axborot xavfsizligi inqiroz xavfini kamaytirish qobiliyatiga ega.