Operatsion tizimning himoya imkoniyatlaridan foydalanish Operatsion tizimlar tizim mustahkamligini ta’minlovchi ko‘p imkoniyatlarga ega. Sozlash mumkin bo‘lgan imkoniyatlarning ba’zilari quyidagilardir:
1. Tarmoq tizimida ro‘yxatdan o‘tgan har bir foydalanuvchi tizimga mustahkam parolь bilan kirishni talab eting.
2. Foydalanuvchilar tarmoqqa kirishi vaqtida autentifikatsiya va shifrlashning operatsion tizimlaringiz taklif eta oladigan eng mukammal shakllaridan foydalaning.
3. Tarmoq ulanishlari uchun raqamli sertifikatsiyali himoyadan foydalaning. Raqamli sertifikatsiya tarmoq kompyuterlari o‘rtasida uzatish asl ekanligini tekshirish, ya’ni ulanayotgan qurilmalar haqiqatda o‘zligi ekanligiga ishonch hosil qilish uchun zarur.
4. Jild va fayllar xavfsizligi uchun huquqlarni sozlab qo‘ying.
5. Umumiy foydalanish huquqlari kabi umumiy foydalaniladigan resurs himoyasidan flydalaning.
6. Foydalanuvchilar uchun “qiyin” parolь talabi va tarmoqqa ma’lum marta kira olmagandan keyin foydalanuvchi hisob yozuvini bloklash kabi xavfsizlik siyosatini o‘rnating.
7. Simsiz tarmoq uchun tizimda mavjud eng yuqori himoya darajasini o‘rnating.
8. Uzoqdan ulanishlar, ayniqsa simsiz tarmoqlar xavsizligi uchun Virtual xususiy tarmoq – VPNdan foydalaning.
9. Muntazam ehtiyot uchun nusxalash kabi buzilishdan keyin tiklash texnologiyalaridan foydalaning.
13-mavzu: Axborot xavfsizligining texnik tizimi Reja:
Axborot tizimlariga va ularning xavfsizligiga qo’yilgan talablar
Xavfsizlikni ta’minlashdagi vazifalar
Axborot tizimlariga va ularning xavfsizligiga qo’yilgan talablar AT yaratilib ishga tushirilgandan so’ng uning asosiy ob’ekti axborot ҳisoblanadi. Tashkilotning barcha axborot resurlari, faoliyat ko’rsatayotgan AT bilan bog’liq
,,,ravishda ishlaydi.Axborot resursi tashkilotdagi barcha xujjatlar, shaxsiy ma’lumotlar vaxar xil turdagi axborotlarni o’z ichiga oladi. SHunday ekan ATda asosiy ҳimoyalanishi zarur bo’lgan ob’ekt – buaxborotdir. Bundan tashqari ATning to’liq va samarali ishini ta’minlash uchun boshqa komponentlari (texnik, dasturiy vositalar) ning ҳam ҳimoyasini ta’minlash zarur. Ҳimoyani ta’minlashning ҳamma uchun umumiy bo’lgan usul yoki algoritmi mavjud emas, shu sababli ҳimoyani ta’minlash kompleks vositalar va chora tadbirlardan iborat xavfsizlik tizimini yaratishni ko’zda tutadi.
Xavfsizlik tiziminiyaratishdan oldin axborot xavfsizligiga bo’lgan taҳdidlarni, axborotlarning ruxsatsiz chiqib ketish va ruxsatsiz foydalanish yo’llarini aniqlash lozim.Axborot xavfsizligiga bo’lgan taҳdidlar saqlanayotgan, uzatilayotgan va qayta ishlanayotgan axborotlar ruxsatsiz foydalanish, o’g’irlash va o’zgartirishdan iborat bo’lgan ҳar qanday jarayondir.
Xavfsizlik tizimi axborot xavfsizligiga bo’lgan taҳdidlarni aniqlashi va ularning oldini olishi va quyidagi vazifalarni bajarishi zarur[34]:
Axborotlarni to’plash, saqlash, qayta ishlash va uzatishda butunligi ta’minlash;
Foydalanuvchilarning axborot resurslaridan vakolati doirasida foydalanishni ta’minlash;
Axborotlarni o’chirish, o’zgartirish, nusxalash, o’g’irlashdan va shu kabi ruxsat etilmagan faoliyatlarni cheklash;
ATlardagi shaxsiy ma’lumotlarni ҳimoyalash;
Xavfsizlik tizimi ATlarining samaradorligini aniqlashning muҳim ko’rsatkichi ҳisoblanadi. AT xavfsizlik tizimitizimdagi mavjud axborot xavfsizligini ta’minlashmexanizmlarning tizim axborot resurslariga bo’lgan taxdidlarga mosligi tushuniladi.Axborot xavfsizligiga bo’lgan taxdidlar esa axborotning maxfiylik, to’lalik va foydalanishga ruxsat kabixususiyatlarini buzishga bo’lgan xarakatlardir.
ATlarda qo’llaniladigan texnik va dasturiy vositalarga qarab turli xildagi taxdidlar bo’lishi mumkin. Ushbu xurujlar vaqt o’tishi bilan yangicha yo’llar orqali amalga oshiraveriladi, shuning uchun tizim xavfsizligi ҳam doim yangilanib yangicha xavflarga tayyor turishi lozim. Tizimda ҳar bir xavf uchun aloҳida xavfni bartaraf etuvchi mexanizm mavjud bo’lishi lozim.Bu shart AT ҳimoyalanganligining birinchi omili ҳisoblanadi.Ikkinchi omil mavjud mexanizmlarning yetarlicha mustaxkam bo’lishi, mustaxkamlik xurujlar yangicha yo’llar orqali amalga oshirilganda mexanizmning qay darajada qarshilik ko’rsatishidir. Uchinchi omil esa xurujlar muvaffaqqiyatli amalga oshirilganda ATga qay darajada zarar yetkazishni aniqlashdir[34].
Amaliyotda keltirilgan omillarni oldindan baҳolash va taҳlil qilish juda murakkabdir.Korxona yoki tashkilot ATning ҳimoyalanganligini baҳolash uchun axborot xavfsizligi auditi o’tkazilishi zarur.
Korxona axborot xavfsizligi auditi axborot xavfsizligini ta’minlashning, uni tashkil etishning samarali choralaridan biridir. Axborot tizimi auditi korxonaning axborot xavfsizligi xolatini baxolaydi, tizimnmng zaif tomonlarini aniqlaydi, xavfsizlik tizimining axborot tizimiga mosligini ҳamda korxona axborot xavfsizligining kelajakdagi rivojlanish strategiyasini belgilab beradi.
Korxona axborot tizimi axborot xavfsizligining talablariga javob berishi kerak. Ushbu talablar asosida korxonada axborot xavfsizligi kontseptsiyasi ishlab chiqilishi kerak. Bu kontseptsiyalar quyidagi ctandartlar asosida ishlab chiqiladi[34]:
