|
x
Аттестациядан утган (сертификациялан-
ган) криптографик воситалардан фойда-
ланиш
X
X
Яхликликни таъминловчи цисм тизимига
Дастурий воситалар ва ишланувчи ахбо-
ротнинг яхлитлигини таъминлаш
x
x
x
x
x
x
x
x
x
Хисоблаш техникаси воситалари ва ах-
борот элтувчиларини куриклаш
x
x
x
x
x
x
x
x
x
Ахборот химояси маъмуриятининг (хиз-
матининг) мавжудлиги
-
-
-
x
-
-
x
x
x
Ахборот химояси тизимини вакти-вакти
билан тестлаш
X
X
X
X
X
X
X
X
X
Ахборот химояси тизимини тиклаш во-
ситаларининг мавжудлиги
x
x
x
x
x
x
x
x
x
Сертификацияланган химоя воситалари-
дан фойдаланиш
-
X
-
X
-
-
X
X
X
Синфлар ахборот ишланиши хусусиятлари билан бир-биридан
фаркланувчи учта гурухга булинади. Хдр бир гурух, ичида ахборотнинг
кдйматлигига (конфиденциаллигига) богаик, хрлда химоя буйича талаблар
иерархияси ва, демак, химояланиш синфлари сакланади. Хдр бир гурух,
курсаткичларини, охиргисидан бошлаб куриб чикамиз.
Учинчи гурух, бир хил конфиденциаллик даражасига эга булган эл-
тувчиларда жойлаштирилган барча ахборотдан фойдаланувчи бита фонда-
ланувчи ишлайдиган тизимлардан иборат. Гурухда иккита - ЗБ ва ЗА син-
флари мавжуд.
Иккинчи гурух, х,ар хил конфиденциаллик даражасига эга булган иш-
ланувчи ва/ёки элтувчиларда жойлаштирилган барча ахборотдан фойдала-
нишга бир хил хукукли фойдаланувчилари булган тизимлардан иборат.
Гурухда иккита - 2Б ва 2А синфлари мавжуд.
Биринчи гурух, купчилик фойдаланувчи тизимлардан иборат булиб,
уларда бир вактнинг узида конфиденциаллик даражаси турли ахборот иш-
ланади ва/ёки сакданади. Гурухда бешта -1Д, 1Г, 1В, 1Б ва 1А синфлари
мавжуд.
Умумий х,олда х,имоялаш тадбирлари 4 та кием тизимни уз ичига ола-
ди:
-
фойдаланишни бошкариш;
-
руйхатга ва хдеобга олиш;
-
криптографик;
-
яхлитликни таъминлаш.
Хисоблаш техникаси воситаларини рухсатсиз фойдаланишдан
х,имояланиш курсаткичлари "Х,исоблаш техникаси воситалари. Ахборотни
рухсатсиз фойдаланишдан хдмоялаш. Х,имоялаш курсаткичлари" деб ата-
лувчи х,ужжатда келтирилган. Унда ахборотдан рухсатсиз фойдаланишдан
х,имояланишнинг 7 синфи аникланган. Энг пастки синф - еттинчи, энг
юкрри синф - биринчи. Хдр бир синф х,имояланиш талабларини олдинги-
сидан мерос килиб олади. Химоянинг амалга оширилган моделлари ва
уларни текшириш ишончлилигига боглик, х,олда синфлар туртта гурух,га
ажратилади.
Биринчи гурухда фак,ат еттинчи синф булади (минимал х,имояланиш).
Иккинчи гурух, танланадиган х,имоя билан характерланиб олтинчи ва
бешинчи синфларни уз ичига олади. Танланувчи х,имоя номма-ном айтил-
ган объектларнинг тизимнинг номма-ном айтилган объектлардан фойдала-
нишни кузда тутади. Бунда х,ар бир "субъект-объект" жуфтлиги учун фой-
даланишнинг рухсат этилган турлари аникданиши шарт. Фойдаланиш назо-
рати х,ар бир объектга ва хдр бир субъектга кулланилади.
Учинчи гурух, мухтор хукукли х,имоя билан характерланиб, туртинчи,
учинчи ва иккинчи синфларни уз ичига олади. Мухтор хукукли хдмоя ти-
зимнинг хдр бир субъект ва объектига, унинг мое иерархиядаги урнини
курсаатувчи туркумлаш белгисини бериш тизимдан фойдаланувчи ёки мах-
сус ажратилган субъект томонидан амалга оширилади. Ушбу хукукга кирув-
чи синфлардан талаб килинадиган нарса-фойдаланишнинг диспетчерини
(reference
топког-хдволалар монитори) амалга оширилиши.
Фойдаланиш назорати барча объектларга нисбатан хдр кандай субъ-
ект томонидан очик, ва яширин фойдаланишда амалга оширилиши шарт.
Фойдаланишга рухсат бериш факат танланадиган ва мухтор хукукли
кридаларнинг биргаликда рухсати булгандагина амалга оширилиши мумкин.
Туртинчи гурух, тасдикланган хдмоя билан характерланиб факат би-
ринчи синфни уз ичига олади.
Тизим хдмояланиш синфини олиши учун к,уйидагиларга эга булиши
л озим:
-
тизим буйича маъмур кулланмаси;
-
фойдаланувчи к,улланмаси;
-
тестлаш ва конструкторлик хужжатлар.
Юкррида куриб утилганидек, х,озирда компьютер жиноятчилиги жуда
хдм турли-туман. Бу компьютердаги ахборотдан рухсатсиз фойдаланиш,
дастурий таъминотга мантикий бомбаларни киритиш, компьютер вирусла-
рини ишлаб чикиш ва тарк,атиш, компьютер ахборотини угирлаш, дасту-
рий- хдсоб комплексларини ишлаб чик,ишда, к,уришда ва эксплуатациясида
пала-партишлик.
Ахборот хавфеизлигининг бевосита таъминловчи, компьютер жиноят-
чилигининг олдини олувчи барча чораларни к,уйидагиларга ажратиш мум-
кин:
-
хукукий;
-
ташкилий-маъмурий;
-
инженер-техник.
Хук,ук,ий чораларга компьютер жиноятчилиги учун жавобгарликни
белгиловчи меъёрларни ишлаб чик,иш, дастурчиларнинг муаллифлик
хукукини хдмоялаш, жиноий ва фукаролик крнунчилигини хамда суд жа-
раёнини такомиллаштириш киради. Уларга яна компьютер тизимларини
яратувчи устидан жамоатчилик назорати масалалари хамда, агар компьютер
тизимларининг битимга келган мамлакатларнинг харбий, иктисодий ва иж-
тимоий жихатларига таъсири булса, чеклашлар буйича мое х,алкаро шарт-
номаларни кабул килиш киради. Факат охирги йилларда компьютер жино-
ятчиликларига хукукий кураш муаммолари буйича ишлар пайдо булди.
Ташкилий-маъмурий
чораларга компьютер тизимларини куриклаш,
ходимларни танлаш, махсус мухим ишларни бир киши томонидан бажари-
лиши х,олларига йул куймаслик, марказ ишдан чик,к,анида унинг ишга
лаёкатлигини тиклаш режасининг мавжудлиги, барча фойдаланувчилардан
(юк,ори рах,барлар х,ам бунга киради) химояланиш воситаларининг универ-
саллиги, марказ хавфеизлигини таъминлашга мутасадди шахсларга жавоб-
гарликни юклаш, марказ жойланадиган жойни танлаш ва х,. киради.
Инженер-техник
чораларга компьютер тизимидан рухсатсиз фойдала-
нишдан х,имоялашни, мух,им компьютер тизимларни резервлаш, угирлаш ва
диверсиядан х,имояланишни таъминлаш резерв электр манбаи, хавфеизлик-
нинг махсус дастурий ва аппарат воситаларини ишлаб чик,иш ва амалга
ошириш ва х,. киради.
Do'stlaringiz bilan baham: |
