|
Ill
боб. АХБОРОТ ХАВФСИЗЛИГИНИ ТАЪМИНЛАШНИНГ АСОСИИ
ЙУЛЛАРИ
3.1. Ахборотни щшоялаш концепцияси
Нияти бузук, одамларни ёлгиз фойдаланувчилар эмас, балки корпора-
тив компьютер тармоклари кизиктиради. Айнан бундай тармокларда ахбо-
ротнинг йуолиши, рухсатсиз модификацияланиши жиддий окибатларга
олиб келиши мумкин.
Компьютер тармокдарини химоялаш уйда фойдаланувчи компьютер-
ларни химоялашдан фаркданади (гарчи индивидуал ишчи станцияларни
химоялаш-тармок, химоясининг ажралмас кисми). Чунки, аввало, бундай
масала билан саводли мутахассислар шугулланадилар. Шу билан бирга кор-
поратив тармок, хавфсизлиги тизимининг асосини четки фойдаланувчилар
учун ишлаш кулайлиги ва техник мутахассиларга куйиладиган талаблар
уртасида муросага етишиш ташкил этади.
Компьютер тизимига икки нуктаи назардан караш мумкин: унда
фак,ат ишчи станциялардан фойдаланувчиларни куриш мумкин, ёки факат
тармок, операцион тизимининг ишлашини хисобга олиш мумкин.
Симлар буйича утувчи ахборотли пакетлар мажмуини х,ам компьютер
тармоги дейиш мумкин. Тармок,ни ифодалашнинг бир неча сатх,лари мав-
жуд. Худи шундай тармок, хавфсизлиги муаммосига турли сатхдарда ёнда-
шиш мумкин. Мое хрлда х,ар бир сатх, учун х,имоялаш усули турлича
булади. Тизимнинг ишончли х,имояланиши х,имояланган сатхдар сони билан
белгиланади.
Биринчи, куриниб турган ва амалда энг кийин йул-ходимларни
тармок, хужумларини к,ийинлаштирувчи хатти-харакатга ургатиш. Бу бир
к,арашда осондай туюлсада, аммо мушкул иш. Internet дан фойдаланишни
чегаралаш лозим.
Аксарият фойдаланувчилар чегараланишлар сабабини билмайдилар.
Шунинг учун такик,илар аник, ифодаланиши лозим.
Компьютер тармокдари ахборотини химоялашга химоялаш тадбирла-
рининг ягона сиёсатини хамда хукукий, ташкилий-маъмурий ва инженер-
техник характерга эга чоралар тизимини утказиш оркали эришилади.
Тармокда ахборотни химоялашнинг зарурий даражасини ишлаб
чикишда ходимлар ва рахбариятнинг узаро жавобгарлиги, шахе ва ташки-
лот манфаатларига риоя килиш, хукукни мухрфаза килувчи органлар билан
узаро алока хисобга олинади. Ракрбатли шароитда хизматларнинг катта со-
нини такдим этиш ва хизмат килиш вактини кискартириш орк,али етакчи
уринни саклаб крлиш ва янги мижозларни жалб этиш мумкин. Бунга факат
барча амалларни автоматлаштиришнинг зарурий даражасини таъминлаш
эвазига эришиш мумкин. Айни замонда хисоблаш техникасининг ишлати-
лиши билан нафакат пайдо булган муаммолар х,ал этилади, балки янги ах-
боротни бузилиши ва йук,отилиши, тасодифан ва атайин модификацияла-
ниши хамда ахборотни бегоналар тарафидан рухсатсиз олиниши билан
боглик, ноъананавий тахдидлар пайдо булади.
Мавжуд х,олатнинг тахдили курсатадики, ахборотни х,имоялаш учун
к,илинадиган тадбирлар даражаси, одатда, автоматлаштириш даражасидан
паст. Бундай орк,ада к,олиш жиддий окибатларга олиб келиши мумкин.
Автоматлаштирилган комплексларда ахборотнинг заифлигига
х,исоблаш ресуреларининг концентрацияланиши, уларнинг худудий
так,симланганлиги, магнит элтувчиларида маълумотларнинг катта х,ажмини
узок, вакт сакданиши, купгина фойдаланувчиларнинг ресурелардан бир
вактда фойдаланиши сабаб булади.
Бундай шароитда химоялаш чораларини куриш заруриятига шубха
к,илмаса булади. Аммо куйидаги к,ийинчиликлар мавжуд:
•
х,озирги кунда х,имояланган тизимларнинг ягона назарияси йук,;
•
х,имоя воситаларини ишлаб чикарувчилар хусусий масалаларни
ечиш учун асосан алохида компонентларни тавсия этадилар,
химоялаш тизимини шакллантириш ва бу воситаларнинг бирга
ишлатилиши масалалари эса истеъмолчи ихтиёрига
крлдирилади;
• ишончли химояни таъминлаш учун техник ва ташкилий муам-
молари комплексини х,ал этиш ва мое хужжатларни ишлаб
чикиш зарур.
Юкррида санаб утилган кийинчиликларни бартараф килиш учун
нафакат алохида корхона, балки давлат даражасидаги ахборот жараёнлари-
да иштирок этувчилари харакатининг координацияси зарур. Ахборот хав-
фсизлигини таъминлаш етарлича жиддий масала. Шунинг учун аввало ах-
борот хавфеизлиги концепциясини ишлаб чикиш зарур. Концепцияда мил-
лий ва корпоратив манфаатлар, ахборот хавфсизлигини таъминлаш прин-
циплари ва мададлаш йуллари аникланади ва уларни амалга ошириш
буйича масалалар таърифланади.
Концепция - ахборот хавфеизлиги муаммосига расмий кабул
килинган карашлар тизими ва уни замонавий тенденцияларни хисобга олган
хрлда ечиш йуллари.
Концепцияда ифодаланган максадлар, масалалар ва уларни булиши
мумкин булган ечиш йуллари асосида ахборот хавфсизлигини таъминлаш-
нинг муайян режалари шакллантирилади.
Концепцияни ишлаб чик,ишни уч боск,ичда амалга ошириш тавсия
этилади (3.1-раем).
I
боск,ич
Х,имояланувчи объект к,ийматини
аникдаш
II
боск,ич
Бузгунчининг булиши мумкин булган
хдракатларини тахлиллаш
III
боск,ич
Объектга урнатилган ахборотни
х,имоялаш воситаларининг ишончлилиги-
ни бах,олаш
3.1—
раем. Ахборот химояси концепциясини ишлаб чикиш боскичлари
Биринчи боскдгчда х,имоянинг мак,садли курсатмаси, яъни кдндай реал
бойликлар, ишлаб чикдриш жараёнлари, дастурлар, маълумотлар базаси
х,имояланиши зарурлиги аникданиши шарт. Ушбу боскдгчда х,имояланувчи
алохдда объектларни ахдмияти буйича табакдлаштириш мак,садга мувофик,
х,исобланади.
Иккинчи боск,ичда хдмояланувчи объектга нисбатан булиши мумкин
булган жиноий хдракатлар тахдилланиши л озим. Ик,тисодий жосуслик, тер-
роризм, саботаж, бузиш оркдли угирлаш каби кенг таркдлган жиноятчи-
ликларнинг реал хавф-хатарлик даражасини аниклаш мух,им хдсобланади.
Сунгра, нияти бузук, одамларнинг х,имояга мух,тож асосий объектларга нис-
батан хдракатларининг эх,тимоллигини тах,лиллаш лозим.
Учинчи боск,ичнинг бош масаласи-вазиятни, хусусан узига хос
мах,аллий шароитни, ишлаб чикдриш жараёнларини, урнатиб к,уйилган
х,имоянинг техник воситаларини тах,лиллашдан иборат.
3.2. Ахборот зщмоясининг стратегияси ва архитектураси
Ахборот хавфсизлиги стратегияси ва хдмоя тизими архитектураси
(3.2-
расм) ахборот хавфсизлиги концепцияси асосида ишлаб чик,илади.
Ахборот хавфсизлиги буйича тадбирлар комплексининг асосини ах-
борот х,имоясининг стратегияси ташкил этиши лозим. Унда ишончли х,имоя
тизимини куриш учун зарурий мак,садлар, мезонлар, принциплар ва муола-
жалар аникданади. Яхши ишлаб чик,илган стратегияда нафакдт х,имоя да-
ражаси, рах,наларни кддириш, брандмауэрлар ёки ргоху-серверлар
урнатиладиган жой ва х,. уз аксини топиши лозим, балки ишончли хдмояни
кафолатлаш учун уларни ишлатиш муолажалари ва усуллари х,ам
аникданиши лозим.
Ахборот хдмояси умумий стратегиясининг мух,им хусусияти хавфсиз-
лик тизимини тадк,икдашдир. Иккита асосий йуналипши ажратиш мумкин:
•
хдмоя воситаларининг тах,лили;
•
хужум булганини аникдаш.
Ахборот хавфсизлиги
концепцияси
Do'stlaringiz bilan baham: |
