Ўзбекистан республикаси давлат

Бизнес-мижоз хизматлари

1. 
   Бошланғич маълумотлар
   

Бу сценарий мижозлар билан операциялар амалга оширадиган ташки- лотлар томонидан кўриб чиқилиши керак.

Бизнес-мижоз хизматлари, улар шунингдек электрон бизнес хизматлари сифатида ҳам машҳур бўлиб, ўз ичига электрон савдо, электрон банк хизматлари, шунингдек, электрон ҳукумат каби хизматларни олади. Бизнес- мижоз хизматларида хавфсизлик савдо маркаси ва бизнес қийматини сақлаган ҳолда битимлар тузиш имкониятини тенг ушлаб туриши керак.

Ахборот хавфсизлиги талабларига қуйидагилар билан боғлиқ талаблар киради:

• 
  конфиденциаллик билан (айниқса электрон банк хизматларини кўрсатишга нисбатан);
  
• 
  аутентификация қилиш билан;
  
• 
  яхлитлик билан;
  
• 
  фойдаланувчи ва провайдер ўртасида транзакция маршрути ҳимояси учун фойдаланувчи бизнес хизматларини кўрсатилишини кутаётган жойларда ахборот узатиш хавфсизлиги билан. Моҳир ҳужумларга қарши туриш (маса- лан «ўртада одам» ёки «браузерда одам» кабилар билан;
  
• 
  фойдалана олишлик билан, у электрон бизнес провайдерлари учун муҳим жиҳатлардан ҳисобланади.
  

Ахборот хавфсизлиги характеристикаси ўз ичига қуйидагиларни олади:

• 
  хавфсизлик, у фaқат охирги платформада «кафолатланган» бўлиб, одатда ташкилот бошқаруви остида бўлади, натижада бошқарув воситалари- ни амалга ошириш, шунингдек платформанинг хавфсизлигини яхши даража- да қўллаб-қувватлаш учун қулай шароитларни таъминлаб беради;
  
• 
  мижоз платформасида хавфсизлик, кўпинча бу шахсий компьютер, одатда етарли бўлмаслиги мумкин. Бундай шароитда бошқарув воситаларини амалга ошириш қийинроқ, шунинг учун мижоз платформаси сезиларли дара- жада риск туғдиради («хавфсиз боғланиш учун шароит»сиз – бундай шароит- да амалга оширилиши қийинроқ бўлган шартномадаги талаблар мажмуаси).
  

9.2-9.3-бандларда хавфсизлик таҳдидлари ва хавфсизликни лойиҳалаштириш методлари бўйича тавсиялар, шунингдек ҳам ички, ҳам ташқи фойдаланишда кетидан келадиган (боғлиқ бўлган) хавфсизлик рискла- рини камайтирадиган бошқарув воситалари келтирилган.

2.