tashqi -rossiyaning xalqaro axborot almashinuvida teng sharoitlarda ishtirok etishiga to'sqinlik qilish, Rossiya Federatsiyasi axborot infratuzilmasi faoliyati va rivojlanishiga aralashish va maqsadli kirib borish, rus tilidan foydalanishni kamaytirish istagi xalqaro vositalar aloqa va Rossiya axborot makonining shu torayishi orqali.
Ushbu va boshqa ichki va tashqi tahdidlar ta'sir qilish usullari bilan (realizatsiya) axborot, dasturiy-matematik, fizikaviy va tashkiliy bo'linadi.
Axborot tahdidlarinoqonuniy foydalanish, axborotni salbiy manipulyatsiya qilish (dezinformatsiya, ma'lumotni buzish, yashirish), axborotni qayta ishlash texnologiyasini buzish va h.k. maqsadida axborot resurslariga ruxsatsiz kirish va ularni o'g'irlash orqali amalga oshiriladi.
Matematik tahdidlarushbu tizimlar uchun hujjatlarda tasvirlanmagan funktsiyalarni bajaradigan va ularning ishlash samaradorligini pasaytiradigan, normal ishlashini buzadigan dasturlarni (viruslar, troyan otlari va boshqalarni) ishlab chiqaradigan apparat va dasturiy ta'minot tizimlariga tarkibiy qismlarni kiritish orqali amalga oshiriladi. axborot xavfsizligi tizimlarini o'z ichiga olgan tizimlar.
Jismoniy tahdidlaraxborot tizimlari va ularning elementlariga jismoniy ta'sir (yo'q qilish, buzish, o'g'irlash), uzatish kanallarida yoki ofis binolarida ma'lumotlarni signal signallari bilan ushlash va boshqalar bilan bog'liq.
TO tashkiliy tahdidlaravvalo, axborot xavfsizligini ta'minlashning zaif huquqiy asoslari haqida gapirish kerak. Axborot xavfsizligini mintaqaviy darajada hech qanday huquqiy qo'llab-quvvatlash mavjud emas. Amaldagi qonunchilik hujjatlari talablari (Rossiya Federatsiyasi Konstitutsiyasi, Rossiya Federatsiyasi "Xavfsizlik to'g'risida", "Davlat sirlari to'g'risida", "Axborotlashtirish, axborotlashtirish va himoya qilish to'g'risida" va boshqalar) har doim ham bajarilmaydi. Huquqiy tizimning kamchiliklari shundan kelib chiqadiki, moliya birjasi, soliq, bojxona, tashqi iqtisodiy, uy-joy va boshqa sohalarda ma'lum ma'lumotlar bazalari ko'rinishida cheklangan kirish imkoniyatiga ega bo'lgan ma'lumotlarning katta qismi turli xil tijorat firmalari tomonidan tarqatiladi.
IN axborot maydoniaxborot xavfsizligi nuqtai nazaridan eng odatiy ikkita xavf mavjud:
1) davlatning axborot resurslarini boshqarish (qazib olish),ya'ni aslida axborot razvedkasi (josuslik). Axborot maydoni ko'plab razvedka xizmatlarining domeni bo'lgan va shunday bo'lib qolmoqda. Bugungi kunda axborot razvedkasini ikki yo'l bilan amalga oshirish mumkin: axborot va boshqaruv tizimlariga ruxsatsiz kirish orqali; qonuniy ravishda, Rossiyaning axborot tuzilishini yaratishda xorijiy firmalarning faol ishtiroki tufayli. Bundan tashqari, mamlakatning axborot resurslari tegishli xorijiy tuzilmalar nazorati ostida ekanligi bilan bog'liq salbiy oqibatlarga qo'shimcha ravishda, iqtisodiyotga to'g'ridan-to'g'ri zarar etkaziladi - mahalliy ilm-fan va ishlab chiqarish o'z buyrug'isiz qolmoqda;
2) davlat tuzilmalari elementlarining axborot resurslarini yo'q qilish yoki tartibsizlantirish tahdidi.Axborot texnologiyalari rivojlanishining hozirgi darajasi bilan bunday ta'sirlar tinchlik davrida ham amalga oshirilishi mumkin. Ular davlat uchun qimmatli ma'lumotlarni yo'q qilish, uni buzish yoki hukumatning tegishli darajasida tartibsizlantirish yoki noto'g'ri qarorlar qabul qilish uchun salbiy ma'lumotlarni kiritish bilan to'la.
Alohida joy egallaydi kompyuter tarmoqlarining xavfsizligi,bu mahalliy va global miqyosdagi katta miqdordagi axborot resurslarini birlashtirish va almashish imkonini beradi. Kompyuter tarmoqlari axborot aloqasining asosiy vositalaridan biriga aylanmoqda. Shu bilan birga, ularning ulkan imkoniyatlari axborotni muhofaza qilishni ta'minlash muammosiga zid keladi. Ushbu holat mahalliy va global kompyuter tarmoqlarini yaratish va rivojlantirishda e'tiborga olinishi kerak. Shunday qilib, 1981 yil yanvar oyida Qo'shma Shtatlarda Internetni yaratish jarayonida Mudofaa vazirligining Kompyuter xavfsizligi markazi tashkil etildi, 1985 yilda u Kompyuter xavfsizligi milliy markaziga aylantirildi va Milliy xavfsizlik agentligiga o'tkazildi.
Yuqoridagi tahdidlarni tahlil qilish, ularning axborot sohasidagi xavfsizlik ob'ektlariga ta'sir shakllari va usullari hamda ushbu tahdidlarga qarshi kurash usullari va vositalari hozirgi paytda nazariya va amaliyotda ikki yo'nalish allaqachon kristallana boshlaganligini tasdiqlashga imkon beradi. axborot xavfsizligi, bu axborot (psixologik xavfsizlik) va axborotni muhofaza qilish (aniqrog'i) sifatida belgilanishi mumkin.
Do'stlaringiz bilan baham: |