Ахборотларга нисбатан мавжуд хавфсизликларнинг асосий тушунчалари ва унинг таснифи - Информатика и ИТ - Рефераты

Ахборотларга нисбатан мавжуд хавфсизликларнинг асосий тушунчалари ва унинг таснифи

Загружено в:

20.09.2019

Скачано:

0

Размер:

92 KB

www.arxiv.uz Режа: 1. Ахборот хавфсизлигига кири 2. Предметнинг асосий тушунчалари ва ма қ сади 3. Ахборотларга нисбатан хавф-хатарлар таснифи 4. Тармок хавфсизлигини назорат килиш воситалари

www.arxiv.uz Ахборот хавфсизлигига кириш Мамлакатимиз миллий и қ тисодининг ҳеч бир тармо ғ и самарали ва мўътадил ташкил қ илинган ахборот инфратузилмасисиз фаолият кўрсатиши мумкин эмас. Ҳ озирги кунда миллий ахборот ресурслари хар бир давлатнинг и қ тисодий ва харбий сало ҳ иятини ташкил қ илувчи омилларидан бири бўлиб хизмат килмокда. Ушбу ресурсдан самарали фойдаланиш мамлакат хавфсизлигини ва демократик ахборотлашган жамиятни муваффа қ иятли шакллантиришни таъминлайди. Бундай жамиятда ахборот алмашуви тезлиги юксалади, ахборотларни йи ғ иш, са қ лаш, қайта ишлаш ва улардан фойдаланиш б ў йича ил ғ ор ахборот – коммуникациялар технологияларини қ ўллаш кенгаяди. Турли хилдаги ахборотлар худудий жойлашишидан қ атъий назар бизнинг кундалик ҳ аётимизга Internet ҳ ал қ аро компьютер тармо ғ и ор қ али кириб келди. Ахборотлашган жамият шу компьютер тармо ғ и ор қ али тезлик билан шаклланиб бормокда. Ахборотлар дунёсига саё ҳ ат қ илишда давлат чегаралари деган тушунча йўқолиб бормокда. Жа ҳ он компьютер тармо ғ и давлат бош қ арувини тубдан ў згартирмо қ да, яъни давлат ахборотларнинг тар қ алиши механизмини бош қ ара олмай қ олмо қ да. Шунинг учун хам мавжуд ахборотларга но қ онуний кириш, улардан фойдаланиш ва йўқотиш каби муаммолар долзарб бўлиб қ олди. Буларнинг бари шахс, жамият ва давлатнинг ахборот хавфсизлиги даражасининг пасайишига олиб келмо қ да. Давлатнинг ахборот хавфсизлигини таъминлаш муаммоси миллий хавфсизликни таъминлашнинг асосий ва ажралмас қ исми бўлиб, ахборот ҳ имояси эса давлатнинг бирламчи масалаларига айланмоқда. Ҳ озирги кунда хавфсизликнинг бир қ анча й ў налишларини қ айд этиш мумкин. (1- расм) Предметнинг асосий тушунчалари ва ма қ сади Ахборотнинг мухимлик даражаси қ адим замонлардан маълум. Шунинг учун хам қ адимда ахборотни ҳ имоялаш учун турли хил усуллар қ ўлланилган.

www.arxiv.uz Улардан бири – сирли ёзувдир. Ундаги хабарни хабар юборилган манзил эгасидан бош қ а шахс ўқий олмаган. Асрлар давомида бу санъат – сирли ёзув жамиятнинг ю қ ори таба қ алари, давлатнинг элчихона резиденциялари ва разведка миссияларидан таш қ арига чи қ маган. Фа қ ат бир неча ўн йил олдин ҳамма нарса тубдан ў згарди, яъни ахборот ўз қ ийматига эга бўлди ва кенг тар қ аладиган ма ҳ сулотга айланди. Уни эндиликда ишлаб чи қ арадилар, са қ лайдилар, узатишади, сотадилар ва сотиб оладилар. Булардан таш қ ари уни ўғирлайдилар, бузиб тал қ ин этадилар ва сохталаштирадилар. Шундай қ илиб, ахборотни ҳ имоялаш зарурияти ту ғ илади. Ахборотни қ айта ишлаш саноатининг пайдо бўлиши ахборотни ҳ имоялаш саноатининг пайдо бўлишига олиб келади. Хавфсизликнинг асосий йўналишлари Ахборот хавфсизлиги. Ахборот хавфсизлигининг долзарблашиб бориши, ахборотнинг стратегик ресурсга айланиб бориши билан изо ҳ лаш мумкин. Замонавий давлат инфратузилмасини телекоммуникация ва ахборот тармо қ лари ҳ амда турли хилдаги ахборот тизимлари ташкил этиб, ахборот технологиялари ва техник воситалар жамиятнинг турли жаб ҳ аларида кенг қў лланилмо қ да (и қ тисод, фан, таълим, харбий иш, турли технологияларни бош қ ариш ва х.к.) И қ тисодий хавфсизлик. Миллий и қ тисодда ахборотларни яратиш, тар қ атиш, қ айта ишлаш ва фойдаланиш жараёни ҳ амда воситаларини қ амраб олган Янги тармо қ вужудга келди. «Миллий ахборот ресурси» тушунчаси Янги и қ тисодий категория бўлиб хизмат қ илмо қ да. Давлатнинг ахборот ресурсларига келтирилаётган зарар ахборот хавфсизлигига хам таъсир кўрсатмо қ да. Мамлакатимизда ахборотлашган жамиятни шакллантириш ва унинг асосида жа ҳ он ягона ахборот майдонига кириб бориш натижасида миллий и қ тисодимизга турли хилдаги зарарлар келтириш хавфи пайдо бўлмо қ да. Мудофаа хавфсизлиги. Мудофаа соҳасида хавфсизликнинг асосий объектларидан бўлиб , мамлакатнинг мудофаа потенциалининг ахборот таркиби ва ахборот ресурслари ҳ исобланмо қ да. Хозирги кунда барча замонавий қ уроллар ва ҳ арбий техникалар жуда ҳ ам компьютерлаштирилиб юборилди. Шунинг учун хам уларга ахборот қ уролларини қў ллаш эҳтимоли катта. Ижтимоий хавфсизлик. Замонавий ахборот – коммуникациялар технологияларининг миллий и қ тисод барча тармо қ ларида кенг қў лланиши инсон психологияси ва жамоа онгига «яширин» таъсир кўрсатиш воситаларининг самарадорлигини юксалтириб юборди. Экологик хавфсизлик. Экологик хавфсизлик – глобал масштабдаги муаммодир. «Экологик тоза», энергия ва ресурс тежайдиган, чи қ индисиз технологияларга ўтиш фа қ ат миллий и қ тисодни ахборотлаштириш ҳ исобига қ айта қ уриш асосидагина йўлга қў йиш мумкин.

www.arxiv.uz 1-расм. Автоматлаштирилтан ахборот тизимларида ахборотлар ўзининг ҳ аётий даврига эга бўлади. Бу давр уни яратиш, ундан фойдаланиш ва керак бўлмаганда йўқотишдан иборатдир (2-расм ). Ахборотлар хаётий даврининг хар бир бос қ ичида уларнинг ҳ имояланганлик даражаси турлича ба ҳ оланади. Махфий ва қ имматба ҳ о ахборотларга рухсатсиз киришдан ҳ имоялаш энг мухим вазифалардан бири саналади. Компьютер эгалари ва фойдаланувчиларнинг мулки ҳ у қ у қ ларини ҳ имоялаш - бу ишлаб чи қ арилаётган ахборотларни жиддий и қ тисодий ва бош ҳ а моддий ҳ амда номоддий зарарлар келтириши мумкин б ў лган турли киришлар ва ўғирлашлардан ҳ имоялашдир. Ахборотнинг ҳ аётий даври Ахборотни са қ лаш ва архивлаш Сўровлар бўйича ахборотларни танлаш Ахборотни қ айта ишлаш Са қ лаш учун ахборотларни тизимлаштириш, тартибга солиш ва ўгириш Ахборотдан фойдаланиш Олинган ахборот Ахборотларни фойдалилиги ва ани қ лиги бўйича ба ҳ олаш Ҳ исобот маълумотлари Бирламчи ахборот Ахборотларни янгилаб туриш Эски ахборотларни йўкотиш

www.arxiv.uz 2-расм Ахборот хавфсизлиги деб , маълумотларни йўқотиш ва ўзгартиришга йўналтирилган табиий ёки сунъий хоссали тасодифий ва қ асддан таъсирлардан хар қ андай ташувчиларда ахборотнинг ҳ имояланганлигига айтилади. Илгариги хавф фа қ атгина конфиденциал (махфий) хабарлар ва хужжатларни ўғ ирлаш ёки нусха олишдан иборат бўлса, ҳ озирги пайтдаги хавф эса компьютер маълумотлари тўплами, электрон маълумотлар, электрон массивлардан уларнинг эгасидан рухсат сўрамасдан фойдаланишдир. Булардан таш қ ари, бу харакатлардан моддий фойда олишга интилиш ҳ ам ривожланди. Ахборотнинг ҳ имояси д еб , бош қ ариш ва ишлаб чи қ ариш фаолиятининг ахборот хавфсизлигини таъминловчи ва ташкилот ахборот захираларининг яхлитлилиги, ишончлилиги, фойдаланиш осонлиги ва махфийлигини таъминловчи қ атьий регламентланган динамик технологик жараёнга айтилади. Ахборотнинг эгасига, фойдаланувчисига ва бошка шахсга зарар етказмокчи бўлган но ҳ у қ у қ ий муомаладан хар қ андай х ужжатлаштирилган, яъни иденти фикация қ илиш имконини берувчи реквизитлари қ ўйилган холда моддий жисмда қ айд этилган ахборот химояланиши керак. Ахборот хавфсизлиги нуктаи назаридан ахборотни қ уйидагича туркумлаш мумкин: • махфийлик — ани қ бир ахборотга факат тегишли шахслар доирасигина кириши мумкинлиги, яъни фойдаланилиши қ онуний хужжатларга мувофик чеклаб қў йилиб, хужжатлаштирилганлиги кафолати. Бу банднинг бузилиши ўғ ирлик ёки ахборотни ошкор қ илиш, дейилади; • конфиденциаллик — иншончлилиги, тар қ атилиши мумкин эмаслиги, махфийлиги кафолати;

www.arxiv.uz • яхлитлик — ахборот бошлан ғ ич кўринишда эканлиги, яъни уни са қ лаш ва узатишда рухсат этилмаган ўзгаришлар қ илинмаганлиги кафолати; бу банднинг бузилиши ахборотни сохталаштириш дейилади; • аутентификация — ахборот захираси эгаси деб эълон қ илинган шахс ха қ и қ атан хам ахборотнинг эга си эканлигига бериладиган кафолат; бу банднинг бузилиши хабар муаллифини сохталаштириш дейилади; • апелляция килишлик — етарлича мураккаб ка тегория, лекин электрон бизнесда кенг қў лланилади. Керак бўлганда хабарнинг муаллифи кимлигини исботлаш мумкинлиги кафолати. Юкоридагидек, ахборот тизимига нисбатан қуйидагича таснифни келтириш мумкин: • ишончлилик — тизим меьёрий ва ғ айри табиий холларда режалаштирилганидек ўзини тутишлик кафо лати; • ани қ лилик — хамма буйру қ ларни ани қ ва тўли қ бажариш кафолати; • тизимга киришни назорат килиш — турли шахс гурухлари ахборот манбаларига хар хил киришга эгалиги ва бундай киришга чеклашлар доим бажарилишлик кафолати; • назорат килиниши — исталган пайтда дастур мажмуасининг хохлаган кисмини тулик текшириш мумкинлиги кафолати; • идентификациялашни назорат ки лиш — хозир тизимга уланган мижоз ани қ ўзини ким деб атаган булса, ани қ ў ша эканлигининг кафолати; • қ асддан бузилишларга тўс қ инлик — олдиндан келишилган меъёрлар чегарасида қ асддан хато кири тилган маълумотларга нисбатан тизимнинг олдиндан келишилган холда ўзини тутиши. Ахборотни химоялашнинг ма қ садлари куйидагилардан иборат: - ахборотнинг келишувсиз чикиб кетиши, угирланиши, йукотилиши, узгартирилиши, сохталаштирилишларнинг олдини олиш; - шахс, жамият, давлат хавфсизлилигига булган хавф – хатарнинг олдини олиш;

www.arxiv.uz - ахборотни йук килиш, узгартириш, сохталаштириш, нусха кучириш, тусиклаш буйича рухсат этилмаган харакатларнинг олдини олиш; - хужжатлаштирилган ахборотнинг микдори сифатида хукукий тартибини таъминловчи, ахборот захираси ва ахборот тизимига хар кандай ноконуний аралашувларнинг куринишларининг олдини олиш; - ахборот тизимида мавжуд булган шахсий маълумотларнинг шахсий махфийлигини ва конфиденциаллигини сакловчи фукароларнинг конституцион хукукларини химоялаш; - давлат сирини, конунчиликка мос хужжатлаштирилган ахборотнинг конфиденциаллигини саклаш; - ахборот тизимлари, технологиялари ва уларни таъминловчи воситаларни яратиш, ишлаб чикиш ва куллашда субъектларнинг хукукларини таъминлаш. Ахборотларга нисбатан хавф-хатарлар таснифи Илмий ва Амалий текширишлар натижаларини умумлаштириш натижасида ахборотларга нисбатан хавф хатарларни куйидагича таснифлаш мумкин.

www.arxiv.uz Хавфсизлик сиёсатининг энг асосий вазифаларидан бири химоя тизимида потенциал хавфли жойлар ни кидириб топиш ва уларни бартараф этиш хисобланади. Текширишлар шуни курсатадики, тармокдаги энг катта хавфлар — бу рухсатсиз киришга мулжалланган махсус дастурлар, компьютер вируслари ва дастурнинг ичига жойлаштирилган махсус кодлар булиб, улар ком пьютер тармокларининг барча объектлари учун катта хавф тугдиради. Тармок хавфсизлигини назорат килиш воситалариТармокка таъсир услуби: - интерактив; - пакетли; Фойдаланиладиган воситалар буйича: - стандарт дастурий таъминот; - махсус дастурий таъминот; Хавфнинг максади буйича: - махфийликни бузиш; - яхлитликни бузиш; - ишончлиликни бузиш. Таъсир тамойили буйича: - объект (файл, канал)га субъект (фойдаланувчи) ни кириш имкониятидан фойдаланиш билан; - яширин каналлардан фойдаланиш билан. Таъсир характери буйича: - актив таъсир (коидани бузиш); - пассив таъсир (кузатиш ва тахлил). Ахборотларга нисбатан хавф – хатарлар (тахдидлар) таснифи Фойдаланиладиган хато буйича: - хавфсизлик сиёсати- нинг ноадекватлиги; - админстратор хато- лари; - дастурдаги хатолар. Таъсир усули буйича объектга бевосита таъсир: - рухсатлар тизимига таъсири; - билвосита таъсир. Хужум объектининг холати буйича: - саклаш (дискда, лентада); - алока канали буйича узатиш; - кайта ишлашлар (фойдаланувчи жараёни хужум объекти булганда). Хужум объекти буйича - маълумотларни кайта ишлашнинг автоматлашти- рилган тармоклари субъектлари; - маълумотларни кайта ишлашнинг автоматлашти- рилган тармоклари объектлари; - умуман маълумотларни кайта ишлашнинг автомат- лаштирилган тармоклари; - фойдаланувчилар жараён- лари; - маълумотлар пакет- лари ва алока каналлари.

www.arxiv.uz Замонавий ахборот - коммуникациялар технологияларининг ютуклари химоя услубларининг бир катор зарурий инструментал воситаларини яратиш имконини берди. Ахборотларни химояловчи инструментал воситалар деганда дастурлаш, дастурий - аппаратли ва аппаратли воситалар тушунилади. Уларнинг функционал тулдирилиши хавфсизлик хизматлари олдига куйилган ахборотларни химоялаш масалаларини ечишда самаралидир. Хозирги кунда тармок хавфсизлигини назорат килиш техник воситаларининг жуда кенг спектри иш лаб чикарилган.

www.arxiv.uz Адабиётлар: 1. Р.Х. Алимов, Б.Ю. Ходиев, К.А. Алимов, С.У. Усмонов, Б.А. Бегалов, Н.Р. Зайналов, А.А. Мусалиев, Ф. Файзиева, «Миллий иктисодда ахборот тизимлари ва технологиялари», Укув кулланма, Т. Шарк, 2004 йил. 2. М.Т. Гафурова, Д.Ч. Дурсунов, В.И. Рапопорт, Б.Ю. Ходиев. Проектирование современнух информационнух технологий. Учебное пособие.-Тошкент, ТДИУ, 1994.-96 с. 3. Информационнуе систему в экономике: Учебник/Под ред. проф. В.В. Дика.-М.:Финансу и статистика,1996.-272 с. 4. Информатика: Учебник/Под ред. Н.В. Макаровой. -М.: Финансу и статистика, 1997.-768с. 5. /уломов С.С. ва бошк. Иктисодий информатика: Олий укув юртларининг иктисодий мутахассисликлари учун дарслик. 6. /уломов С.С., Шермущаммедов А.Т., Бегалов Б.А.; С.С. /уломовнинг умумий тащрири остида. —Т.: «Узбекистон», 1999. —528 б. 7. Козурев А.А. Информационнуе технологии в экономике и управлении: Учебник, 2-е изд. .—СПб.: Изд-во Михайлова В.А., 2001. —360 с. 8. Ходиев Б.Ю., Мусалиев А.А., Бегалов Б.А. Введение в информационнуе систему и технологии. Учебное пособие /Под ред. акад. С.С. Гулямова. — Т.:ТГЭУ, 2002. —156 с. 9. Шафрин Ю.А. Информационнуе технологии. —М.: Лаборатория Базовух Знаний, 1998. —704 с. 10. Петров Б.Н. Информационнуе систему. – СПб.: Питер, 2003. – 688с.:ил.

Похожие

Электрон почтада ахборотларга нисбатан мавжуд хавф-хатарлар ва улардан химояланиш асослари

Банк ишида математик криптографиянинг асослари предмети

Информатиканинг асосий тушунчалари

Тизимли дастурлаш асосий тушунчалари

Паскал тилининг асосий тушунчалари