Ўзбекистон республикаси давлат стандарти

Рад этишга барқарорликни лойиҳалаштириш

Тармоқ хавфсизлигини лойиҳалаштириш ягона рад этиш нуқталарини ва тармоқ инфраструктурасининг максимал фойдаланилишини йўқотиш учун ортиқчаликнинг бир неча даражасини ўзида мужассам этиши керак. Лойиҳалаштириш ўз ичига ортиқча интерфейслардан, резервлаш модуллари- дан, «қайноқ» алмаштириш қурилмалари ва эҳтиёт топологик йўллардан фойдаланиш олади. Бундан ташқари, лойиҳалаштиришда тармоқни ҳужумларга тармоқ бузилишларига қаршилигини янада барқарор қилиш учун мўлжалланган функцияларнинг кенг тўплами фойдаланилади.

2. Сценарийлар

Таҳлил қилинадиган тармоқ муҳити кўпинча пухта аниқланган таҳдидлар, пухта ўйланган лойиҳалар ва назорат масалалари билан боғлиқ аниқ тармоқ сценарийлари ва технологик масалалар билан характерланади. Бундай ахборот архитектура вариантларини ёки техник хавфсизлик лойиҳасини, ва уни танлашда ва ҳужжатлаштиришда, шунингдек, улар билан боғлиқ хавфсизликни бошқариш воситаларини кўриб чиқишда зарур.
O‘z DSt ISO/IEC 27033-3 да сценарийларнинг шундай вариантлари кел- тирилган ва сценарийнинг ҳар бир варианти учун хавфсизлик таҳдидлари, хавфсизликни лойиҳалаштириш усуллари ва улар билан боғлиқ хавфсизликни бошқариш воситалари бўйича батафсил кўрсатмалар келтирилган.

2. Моделлар ва тузилмалар

Тажриба кўрсатиб турибдики хавфсизлик тизимларини лойиҳалаштириш компоненти ўз ичига хавфсизлик модели ёки тузилмалари- ни танлаш, фойдаланиш ёки ишлаб чиқишни олади.
Хавфсизлик модели юқорида қайд этилган сиёсатни яратиш учун зарур субъектларни таърифлаш (ташкилот хавфсизлик сиёсатини тартибга солувчи субъектлар), шунингдек, фойдаланиш қобилиятини аниқлаш учун фойдала- нилади. Хавфсизлик модели одатда фойдаланишни бошқариш воситалари ёки ахборот бутунлигидан фойдаланиш орқали конфиденциалликни таъминлашга йўналтирилган, бунда улардан айримлари расман аниқланган, бошқалари расман аниқланмаган.
Хавфсизлик тузилмаси ташкилот хавфсиз тизимларини яратиш асосий принцпларини шакллантириш усулларини таъминлайди.

2.