Xavf tahlili bilan tahdidlarni aniqlash

IS tizimi

Kompaniya - yuridik shaxs uchun axborot xavfsizligi tizimi uchta asosiy tushunchalarni o'z ichiga oladi: yaxlitlik, mavjudlik va maxfiylik. Ularning har biri ostida ko'plab xususiyatlarga ega tushunchalar mavjud.
Ostida yaxlitligi tasodifiy yoki qasddan yo'q qilishga, ruxsatsiz o'zgartirishlarga olib keladigan ma'lumotlar bazalari, boshqa axborot qatorlarining barqarorligini anglatadi. Butunlikni quyidagicha ko'rish mumkin:

• 
  statik, ma'lum bir texnik topshiriqqa binoan yaratilgan va foydalanuvchilarning asosiy faoliyati uchun talab qilinadigan ma'lumotlar hajmini, zarur konfiguratsiyani va ketma-ketlikni o'z ichiga olgan ob'ektlarga axborot ob'ektlarining o'zgarmasligi, haqiqiyligi bilan ifodalangan;
  
• 
  dinamik, ma'lumotlarning xavfsizligiga zarar etkazmasdan, murakkab harakatlar yoki bitimlar to'g'ri bajarilishini nazarda tutadi.
  

Dinamik yaxlitlikni boshqarish uchun, masalan, moliyaviy vositalar oqimini tahlil qiladigan va o'g'irlash, nusxalash, qayta yo'naltirish va xabarlarni qayta tartiblash holatlarini aniqlaydigan maxsus texnik vositalar qo'llaniladi. Integratsion asosiy belgi sifatida kirish yoki mavjud bo'lgan ma'lumotlarga asoslangan xatti-harakatlar to'g'risida qaror qabul qilishda talab qilinadi. Buyruqlar tartibini yoki harakatlar ketma-ketligini buzish texnologik jarayonlar, dastur kodlari va boshqa shunga o'xshash vaziyatlarni tavsiflashda katta zarar etkazishi mumkin.
Mavjudligi bu vakolatli sub'ektlarga ularga qiziqqan ma'lumotlarga kirish yoki almashish imkonini beradigan xususiyatdir. Mavzularni legallashtirish yoki avtorizatsiya qilishning asosiy talabi turli darajadagi foydalanish imkoniyatlarini yaratishga imkon beradi. Tizimning ma'lumot berolmasligi har qanday tashkilot yoki foydalanuvchi guruhi uchun muammo bo'lib qoladi. Bunga ko'pgina foydalanuvchilarni kerakli xizmatlar yoki ma'lumotlarni olish imkoniyatidan mahrum qiladigan tizim ishlamay qolganda davlat xizmatlaridan foydalanishning imkoni yo'qligi misol bo'la oladi.