Axborot xavfsizligini ta'minlash har qanday davlat tashkilotining yoki xususiy kompaniyaning asosiy vazifalaridan biridir. Samarali va ishonchli kiberlik tizimini yaratish - bu axborot texnologiyalarini doimiy rivojlantirish va iqtisodiyotni kompyuterlashtirishning prognozida juda muhim bo'lgan jarayon. Axborot xavfsizligi maqsadlari muayyan tashkilotning kiberastorlik tizimiga qo'yilgan vazifalar asosida shakllantiriladi.
Axborot xavfsizligi tushuniladi, ularda maxfiy ma'lumotlarni saqlash, saqlash, saqlash, saqlash, saqlash, saqlash va uzatish uchun ishlatiladigan texnik va dasturiy vositalar mavjud.
Axborot xavfsizligining asosiy maqsadi maxfiy yoki maxsus aralashuvdan yuqori sifatli va yuqori aralashuvdan, potentsial zarar, olib tashlash, o'zgartirish, yuzi va boshqa ta'sir turlariga olib keladigan sharoitlarni shakllantirishdir. Tijorat sanoatida axborot xavfsizligi muhim maqsadi biznes-jarayonlar oqimining uzluksizligini ta'minlashdir.
Axborot xavfsizligi printsiplari
Axborot xavfsizligi tizimlari oldida joylashtirilgan maqsadlarga erishish uchun siz bir nechta muhim printsiplarga rioya qilishingiz kerak:- Mavjudlik. Himoyalangan ma'lumotlar huquq va obro'ga ega bo'lgan barcha shaxslar uchun mavjud bo'lishi kerak. Tarmoq muhitini tashkil qilganda, ruxsat berish uchun zarur bo'lgan ma'lumotlarga kirishga yoki oson foydalanish uchun qulay va oson usul bilan ta'minlash uchun shart-sharoitlarni shakllantirish shart.
- Yaxlitlik. Axborot yaxlitligini saqlashning eng muhim maqsadlaridan biridir. Shu sababli, deyarli har doim kiberavoritavba tizimlarida, turli xil foydalanuvchilar himoyalangan ma'lumotlarni ko'rish, ammo ularning o'zgarishlari, nusxalash, olib tashlash va boshqalar emas.
- Maxfiylik. Maxfiy ma'lumotlar faqat tegishli hokimiyatga ega bo'lgan yuzlarga kirishni ta'minlaydi. Uchinchi tomonlar himoyalangan ma'lumotlarga ruxsat berilgan kirish imkoniyatiga ega bo'lolmaydilar.
Axborot xavfsizligini boshqarish
Muayyan mavzu bilan ta'minlanadigan axborot xavfsizligining asosiy maqsadlariga erishish uchun yaratilgan va ishlangan kibravgorlik tizimlarini to'liq nazorat qilish kerak. Bugungi kunda boshqaruvning uchta asosiy turini ajratish odatiy holdir:
- Jismoniy. Jismoniy nazorat doirasida xodimlar, hisoblash uskunalari, uy jihozlari (shartli va isitish tizimlari, yong'in va tutun tizimlari, videokuzgi, qulflar, eshiklar va boshqalar) monitoring doirasida.
- Mantiqiy. Mantiqiy nazoratni taqdim etganda, axborot tizimlariga kirish huquqini himoya qilish uchun sharoit yaratadigan texnik boshqaruvlardan foydalanish mumkin deb taxmin qilinadi. Mantiqiy nazorat tarkibiy qismlarning ko'pligi kiradi: axborot tizimlari, parollar, xavfsizlik devorlari va boshqalarni himoya qilish uchun dasturiy ta'minot.
- Ma'muriy. Axborot xavfsizligi nazorati ostida korxonada tasdiqlangan va amalga oshiriladigan chora-tadbirlar, standartlar, protseduralar sifatida tushuniladi. Ularning qatl etilishi sizga tashkilot tomonidan talab qilinadigan axborot xavfsizligiga erishishga imkon beradi. Ularning yordami bilan ba'zi chegaralar, ishbilarmonlik va xodimlarni boshqarish doirasida tashkil etiladi. "Axborot xavfsizligini ma'muriy nazoratni boshqarish" toifasi davlat, tartibga soluvchilar tomonidan qabul qilingan qonunchilik va me'yoriy hujjatlar o'z ichiga oladi.
Axborot xavfsizligi tahdidlari
Axborot xavfsizligining muhim maqsadlaridan biri shuningdek tahdidlarni bartaraf etishdir. Axborot xavfsizligi tahdidlarini bir nechta alohida guruhlarga bo'lish mumkin:
- Texnogenogenik. Shakllantirilgan va texnik yordam va himoya vositalari bilan bog'liq muammolar tufayli. Ularning bashorati juda muammoli va qiyin.
- Antropogen. Inson xatolaridan kelib chiqadigan tahdidlar. Ushbu bo'limga inson tomonidan qabul qilingan qasddan va bexosdan xatolarni o'z ichiga oladi. Tasodifiy tasodifiy xatolarni o'z ichiga oladi - masalan, antivirus dasturlarini yo'q qilish uchun o'chirib qo'yish. Antropogen muammolarni bashorat qilish mumkin. Shuningdek, oqibatlar tufayli tezda yo'q qilish mumkin. Mo'ljallangan xatolar - bu ma'lumotlarga qarshi.
- O'z-o'zidan. Tabiiy manbalardan kelib chiqadigan tahdidlar prognozlash ehtimoli kam, chunki ularning oldini olish imkonsiz ko'rinadi (yong'inlar, zilzilalar, suv toshqini, suv toshqini va boshqalar).
Shu munosabat bilan aytishimiz mumkinki, kiberlararo aloqa tizimlarining deyarli barcha operatsiyalari xavfsiz aloqa kanallari, server himoyasini shakllantirish, tashqi muhit va xodimlarning xavfsizligini ta'minlash uchun kamaytiriladi.
Cisoklub.Ru saytida yanada qiziqarli material. Bizga obuna bo'ling: Facebook | Vk | Twitter | Instagram | Telegramma Zin | Elchi | ICQ yangi | YouTube | Puls.