Texnika xavfsizligi

siyosati, kafolatlik darajasi, hisob-kitobliligi, ishonchli hisoblash asosi, murojaatlar 
monitori, xavfsizlikning yadrosi va perimetri. 
«To`q  sariq  kitob»dan  so`ng  chiqarilgan  hujjatlardan  biri  «To`q  sariq  kitob»ning 
tarmoq konfiguratsiyalari uchun izohi» (Trusted Network Interpretation) eng muhim 
hujjat  hisoblanadi.  Bu  xujjat  ikki  qismdan  iborat.  Birinchi  qism  izohning  o`ziga 
bag’ishlangan  bo`lsa,  ikkinchi  qismida  o`ziga  xos  yoki  tarmoq  konfiguratsiyalari 
uchun  ayniqsa,  muhim  bo`lgan  xavfsizlik  servislari  tavsiflanadi.  Birinchi  qismga 
kiritilgan  eng  muhim  tushunchalardan  biri  -  tarmoqdagi  ishonchli  hisoblash  asosi. 
Muhim  jihat  tarmoq  konfiguratsiyalarining  dinamikligi.  Himoyalash  mexanizmlari 
orasida  konfidentsialliklik  va  yaxlitlikni  ta`minlovchi  kriptografiya  ajratilgan. 
Foydalanuvchanlik  masalalari,  uni  ta`minlashdagi  arxitekturaviy  printsiplarning 
shakllantirilishi o`z vaqti uchun tartibli yondashishi bo`ldi. 
Taqsimlangan  axborot tizimlarini ob`ektga  mo`ljallangan tarzda  kommunikatsiyalarni 
kriptografik  himoyalash  bilan  birgalikda  dekompozitsiyalashning  nazariy  asosini-
murojaatlar  monitorini  fragmentlashning  korrektligi  shartining  etarliligini  aytib  o`tish 
lozim. 
Baholash  standartlaridan  yana  biri  «Evropa  mamlakatlarining  uyg’unlashtirilgan 
mezonlari»da  axborot  tizimi  ishlashi  lozim  bo`lgan  sharoitlarga  aprior  shartlar  yo`q. 

---

 
156 
Faraz qilinadiki, avval baholash maqsadi ifodalanadi, so`ngra sertifikatsiyalash organi 
bu  maqsadga  qanchalik  to`liq  erishilishini,  ya`ni,  muayyan  vaziyatda  xavfsizlikning 
arxitekturasi  va  amalga  oshirilishi  mexanizmlarining  qanchalik  korrektligini  va 
samaraliligini  aniqlaydi.  Baholash  maqsadini  ifodalashni  engillashgirish  niyatida 
standartda hukumat va tijorat tizimlariga xos funktsionallikning o`nta taxminiy sinflari 
tavsiflangan. 
Ushbu  standartda  axborot  texnologiyalar  tizimlari  va  mahsulotlari  o`rtasidagi  farq 
ta`kidlanadi,  ammo  talablarini  unifikatsiyalash  niyatida  yagona  -  baholash  ob`ekti 
tushunchasi kiritiladi.  Standartda xavfsizlik  funktsiyalari  (servislari) va ularni  amalga 
oshiruvchi  mexanizmlar  orasida  farqning  ko`rsa-  tilishi  hamda  kafolatlanishning  ikki 
jihati  -  xavfsizlik  vositalarining  samaradorligi  va  korrektligining  ajratilishi  muhim 
hisoblanadi.  Baholash  standartlari  guruhiga  axborot  xavfsizligining  muayyan,  ammo 
muhim  va  murakkab  jihatini  reglamentlovchi  AQSHning  «Kriptografik  modullar