Ўзбекистон республикаси давлат стандарти ахборот

Қонунчилик ва меъёрий-ҳуқуқий ҳужжатлар апектлари

Тармоқ уланишларига ва тегишли тартибга солувчи ёки қонунчилик ор- ганлари (жумладан давлат ҳукумат муассасалари) томонидан ўрнатилган VPN тармоқларидан фойдаланишга тегишли, хавфсизликка оид қонунчилик ва меъёрий-ҳуқуқий ҳужжатларнинг барча талабларини ҳисобга олиш лозим

Ушбу талаблар қуйидагиларга оид қонунчилик ёки меъёрий-ҳуқуқий ҳужжатларда келтирилган:

• 
  маълумотларни/конфиденциалликни ҳимоялаш;
  
• 
  шифрлаш технологияларидан фойдаланиш;
  
• 
  операцион рискларни бошқариш.
  

3. VPN тармоқлари бошқариш аспектлари

VPN тармоқларидан фойдаланиш масалаларини кўриб чиқишда уларнинг устунликлари ва бизнес талаблари тўғрисида тушунчага эга бўлиш керак. Бундан ташқари, VPN тармоғи барча фойдаланувчилари бундай ула- нишлар учун бошқариш соҳаси билан боғлиқ хавфсизлик рисклари тўғрисида хабардор этилган бўлишлари керак. VPN устуворликлари ва бизнес-талаблар VPN тармоқларидан фойдаланиш масалаларини кўриб чиқиш жараёнида, по- тенциал назорат доирасини аниқлашда, ва охир оқибатда хавфсизликни бошқариш воситаларини танлаш, лойиҳалаштириш, жорий этиш ва эксплуа- тация қилишда қабул қилиниши мумкин бўлган аниқ қарорлар ва

ҳаракатларни қабул қилишга таъсир этиши мумкин. Шундай қилиб, VPN ус- туворликлари ва бизнес-талаблар танлаш жараёни давомида ҳисобга олиниши керак.

4. VPN тармоқлари архитектуравий аспектлари

1. 
   Шарҳ
   

VPN тармоқларини танлашда қуйидаги архитектуравий аспектларни кўриб чиқиш зарур:

• 
  охирги нуқталар хавфсизлиги;
  
• 
  терминация хавфсизлиги;
  
• 
  зарарловчи ДТ дан ҳимоя;
  
• 
  аутентификация;
  
• 
  бостириб киришларни аниқлаш ва олдини олиш тизими;
  
• 
  хавфсизлик шлюзи (ўз ичига тармоқлараро экранларни олувчи);
  
• 
  тармоқни лойиҳалаштириш;
  
• 
  бошқа уланишлар;
  
• 
  бўлинган тоннеллаштириш;
  
• 
  аудит ва тармоқ мониторинги журналини юритиш;
  
• 
  техник заифликларни бошқариш;
  
• 
  оммабоп тармоқ бўйича маршрутни шифрлаш.
  

Ушбу аспектларнинг ҳар бири 10.4.2 - 10.4.11 да келтирилган.

2.