Toshkent axborot axborot lashtirish texnologiyalari

Joriy etish. Joriy etish bosqichi quyidagi ketma-ket o'tkaziluvchi tadbirlarni o'z ichiga oladi:

himoya vositalarini o'rnatish va konfiguratsiyalash;

-xodimlarni himoya vositalari bilan ishlashga o'rgatish;

dastlabki sinovni o'tkazish;

tajribaviy ishlatishga topshirish.

Tajribaviy ishlatish, axborot xavfsizligi tizimini ishchi rejimiga tu-shirishdan awal, uning ishlashidagi mumkin bo'lgan kamchiliklami aniqlashga va yo'qotishga imkon beradi. Agar tajribaviy ishlatish jara-yonida komponentlaming to'g'ri ishlamasligi faktlari aniqlansa, himoya vositalari sozlanishiga va ulaming ishlash rejimlariga va h. tuzatishlar kiritiladi.

Tizimni attestatsiyalash. Axborot xavfsizligi tizimini vakolatli idora tomonidan attestatsiyalash uning funksional to'liqligini va korporativ axborot tizimi himoyasining talab qilingan darajasi ta’minlanganligini tasdiqlashga imkon beradi. Tizimning attestatsiyasi xavfsizlik auditining bir ko'rinishi hisoblanadi va ishlatiluvchi choralar kompleksi va himoya vositalarining xavfsizlik darajasi talablariga mosligini baholash maqsadida himoyalanuvchi korxonani ishlatishning real sharoitlarida kompleks tekshirishni ko'zda tutadi.
Attestatsiya natijasida hisobot hujjati tayyorlanadi va moslik attes-tati beriladi. Bu attestat konfidensial axborot bilan attestatda ko‘rsatilgan vaqt mobaynida ishlash huquqini beradi.


Kuzatish. Axborot xavfsizligi tizimining ishga layoqatligini va o‘z vazifalarini tekis bajarilishini madadlash исЬш xavfsizlik tizimining dasturiy va apparat ta’minotini texnik madadlash va kuzatish bo'yicha tadbirlar kompleksi ko'zda tutilishi lozim. Axborot xavfsizligi tizimini texnik madadlash va kuzatish xizmatchi xodimlaming bilimi va ko'nikmalarini talab etadi va himoyalanuvchi tizim egasi - tashkilot shtatidagi axborot xavfsizligiga javob beruvchi xodimlar tomonidan yoki ixtisoslashtirilgan tashkilot xodimlari tomonidan amalga oshirilishi mumkin.

Ko'rilgan metodologiya qoidalaridan foydalanish korporativ ax­ borot tizimining umumiy rivoji bilan birga rivojlantirilishi va modifi-katsiyalariishi mumkin bo'lgan axborot xavfsizligining samarali va ishonchli tizimini qurishga imkon beradi.

S.S.Qosimov. Axborot texnologiyalari. 0 ‘quv qoMlanma. - T.: «Aloqachi», 2006.
S.K.G‘aniyev, M.M. Karimov. Hisoblash sistemalari va tar-moqlarida informatsiya himoyasi. Oliy o‘quv yurt.talab. uchun o‘quv qoMlanma. —Toshkent Davlat texnika universiteti, 2003.
В.И. Завгородньш. Комплексная заицита информации в ком-пьютернмх системах: Учебное пособие. - М.: Логос; ПБОЮЛ Н.А.Егоров, 2001.

Г.Н. Устинов. Основь1 Информационной безопасности сис-тем и сетей передачи даннмх. Учебное пособие. Серия «Безопас-ность». - М.:СИНТЕГ, 2000.

Мерит Максим, Девид Поллино. Безопасность беспровод-ньгх сетей. Информационньге технологии для инженеров.-М.: 2004.

А. Соколов, О. Степанюк. Захдита от компьютерного тер-роризма. Справочное пособие. БХВ-Петербург. Арлит, 2002.

А.М. Астахов. Аудит безопасности информационньгх сис-тем. //Конфидент. - 2003. - №1,2.

А.В. Беляев. Методн и средства зашитм информации // http://www.citforum.ru/intemet/infsecure/its2000_01 .shtml.

Вэк Дж., Карнахан Л. Безопасность корпоративной сети при работе с Интернетом. Введение в межсетевне экрани //Конфидент. - 2000. - №4-5.

А. Галатенко. Активньж аудит/ZJetInfo.-1999.-№8.

А.В. Лукацкий. Адаптивная безопасность сети// Компью-тер-Пресс. -1999. - №8.

А.В. Лукацкий. Обнаружение атак. - СПб.: БХВ-Петербург, 2001.
Р.Норман. Вибираем протокол VPN//Windows 2000 Maga­ zine.—2001.-№7.
В.Г. Олифер. Заодита информации при работе в Интернет// Connect. - 2002. -№ 11.
H.A. Олифер. Дифференцированная заицгга трафика сред-ствами IPSec //LAN.-2001.-№04: http://www.osp.ru/lan/ 2001/04/ 024.htm.