Ташкил этиш бош илмий методик маркази тошкент ахборот технологиялари университети ҳузуридаги педагог кадрларни қайта тайёрлаш ва

Назорат саволлари

1. 
   Ахборотнинг криптографик ҳимояси.
   
2. 
   Криптография ва криптотаҳлил фанлари мақсади.
   
3. 
   Криптографиянинг бўлимлари.
   
4. 
   Симметрик шифрлаш тизимлари вазифалари.
   
5. 
   Асимметрик шифрлаш тизимлари ва улардан фойданиш.
   
6. 
   ЭРИ алгоритмлари вазифаси.
   

Фойдаланилган адабиѐтлар

1. 
   Stamp Mark. Information security: principles and practice. USA, 2011.
   
2. 
   Peter Stavroulakis, Mark Stamp. Handbook of Information and Communication Security. 2010.
   
3. 
   Шнайер Б. Прикладная криптография. Протоколы, алгоритмы, исходные тексты на языке Си. – М.: издательство ТРИУМФ, 2003 -816 стр.
   
4. 
   Акбаров Д.Е. Ахборот хавфсизлигини таъминлашнинг криптографик усуллари ва уларнинг қўлланилиши. 2008.
   

3-мавзу. Рухсатларни назоратлаш.
Режа:

1. 
   Аутентификация ва идентификация усуллари.
   
2. 
   Рухсатларни назоратлаш.
   
3. 
   Тармоқлараро экран.
   
4. 
   Ҳужумларни аниқлаш тизимлари.
   

Таянч иборалар: идентификация, аутентификация, авторизация, парол, биометрик хусусият, рухсатларни назоратлаш, мандатга асосланган модел, дискрецион модел, ролга асосланган модел, Белла-Ла-Пудула модели, тармоқлараро экран, ҳужусларни аниқлаш тизимлари, рухсатлар матрицаси.
3.1. Аутентификация ва идентификация усуллари Идентификация - жараѐни фойдаланувчини тизимга танитиш жараѐни бўлиб, унда одатда фойдаланувчи ўз исмидан (логин), смарт карталардан ва биометрик хусусиятларидан фойдаланиши мумкин.
Аутентификация жараѐни - фойдаланувчи ѐки маълумотни ҳақиқатда тўғри эканлигини текшириш жараѐни бўлиб, одатда 3 турга бўлинади:¹

• 
  Бирор нарсани билиш асосида. Масалан:парол, PIN, савол-жавоб ва ҳ.к.
  
• 
  Бирор нарсага эгалик қилиш асосида. Масалан: ID карта, хавфсизлик токенлари ва ҳ.к.
  
• 
  Мавжуд ўзига хос факторлар асосида. Масалан: бармоқ изи, юз тузилиш, ДНК, овоз, ҳаракат ва ҳ.к.