Банк автоматлаштирилган ахборот тизимларида ахборотлар билан ишлаш - Информатика и ИТ - Рефераты

Банк автоматлаштирилган ахборот тизимларида ахборотлар билан ишлаш

Загружено в:

20.09.2019

Скачано:

0

Размер:

75.5 KB

www.arxiv.uz Б анк автоматлаштирилган ахборот тизимларида ахборотлар билан ишлаш Режа: 1. Банкларда ахборотлар тизими ва уларни химоялаш 2. Ахборотларга рухсатсиз киришни химоялаш буйича талаблар 3. Ахборот тизимларига киришларни руйхатга олиш 4. Ресурслар ва кимматли банк ахборотларини рухсатсиз нусха кучиришдан химоялаш 5. Дастурий таъминот яхлитлигини назорат килиш

www.arxiv.uz Банкларда ахборотлар тизими ва уларни химоялаш Банкларнинг амалий фаолиятида ахборотларни химоялаш тадбирлари ва усулларини куллаш куйидаги мустакил йуналишларни уз ичига олади: - ахборотларга рухсатсиз киришдан химоялаш; - ахборотларни алока тизимларида химоялаш; - электрон хужжатларнинг юридик ахамиятини химоялаш; - махфий ахборотларни кушимча электрон магнитли нурланишлар ва узатиш каналларидан чикиб кетишини химоялаш; - ахборотларни компьютер вируслари ва дастурларини таркатиш каналлари буйича бошка хавфли таъсирлардан химоялаш; - дастур ва бошка кимматли компьютер ахборотларидан рухсатсиз нусха кучириш ва таркатилишидан химоялаш. Хар бир йуналиш учун асосий максад ва вазифалар аникланади. 2. Ахборотларга рухсатсиз киришни химоялаш буйича талаблар Рухсатсиз кириш остида фойдаланувчилар ва чекланиш ААТнинг бошка субъектларини тасодифан ёки касддан харакати натижасида ахборотларни химоялашнинг асосий кисми булган киришни чеклашнинг белгиланган коидалари бузилиши тушунилади. Ахборотларга рухсатсиз киришни амалга оширган субъектлар коида бузувчилар деб аталади. Ахборотларни химоялаш нуктаи назаридан рухсатсиз кириш куйидаги окибатларга олиб келиши мумкин: ишлаб чикилаётган махфий ахборотни четга чикиб кетиши,хамда ААТехни иш кобилиятини касддан бузиш натижасида унинг бузилиши. Куйидагилардан хар бири тартиб бузувчи булиши мумкин: ААТехдан штатли фойдаланувчилар;

www.arxiv.uz ААТнинг тизимли,умумий ва амалий дастурлар билан таъминланишини кузатиб борувчи дастурлавчи ходимлар; хизмат курсатувчи ходимлар (мухандислар); ААТехга рухсатли киришга эга бошка ходимлар (шу жумладан ёрдамчи ишчилар,фаррошлар ва х.к.). ААТехга бошка бегона шахсларнинг (курсатилган категорияларга кирмайдиганларни) кириши ташкилий усулни тадбирлар асосида истисно килинади. Ахборотларга рухсатсиз кириш канали остида шахслар улар томонидан бажарилаётган технологик тадбирлар харакатининг изчиллиги тушунилади. Улар ёки рухсатсиз бажарилади,ёки ходимларнинг хатолари ёки ускуналарнинг бузилиши натижасида нотугри ишлаб чикилади. Рухсатсиз киришнинг бутун каналларини аниклашни лойихалаштириш ахборотларни саклаш, кузатиш ва ишлаб чикиш технологияларини,ахборотларни химоялаш тизимини ва тартиб бузувчисининг танлаган моделини тахлил килиш йули билан утказилади. Махфий ва кимматли ахборотларга рухсатсиз кириш ва уларни химоялаш энг мухим вазифалардандир. Компьютер эгалари ва фойдаланувчиларнинг мулкий хукукларини химоялаш ишлаб чикарилаётган ахборотларни, гавдаланаётган мулкни жиддий иктисодий ва бошка моддий ва номоддий зарарлар келтириши мумкин булган турли киришлар ва угирлашлардан химоялашдир. Нафакат эхтимол булган тартиб бузувчини ШКда сакланаётган ахборотларни "укиш" имкониятларини,балки,уни штатли ва штатсиз воситалари билан тартиб бузувчи имкониятини хам бартараф этишга каратилган. Вазифавий кафолатларни ва ахборотларга киришни чеклаш вазифаси ахборотларга рухсатсиз киришдан химоялаш муаммосининг асоси булади.

www.arxiv.uz Ахборотларга рухсатсиз киришни химоялаш буйича талаблар химояланаётган ахборотларнинг учта асосий хусусиятларига эришишга йуналтирилган: - махфийлилик (махфий ахборотларга факат унга тегишли булган кишлар кириши керак); - яхлитлилик (мухим карорлар кабул килишда фойдаланаётган ахборотлар ишончли ва аник булиши ва касддан, хамда гараз максадлари билан бузилиши имкониятларидан химояланган булиши керак); тайёрлилик (ахборотлар ва тегишли ахборот хизматлари уларга зарурат тугилган пайтда,хамма вакт хизмат курсатишга тайёр булишлари керак). 3. Ахборот тизимларига киришларни руйхатга олиш Маълумотларга киришнинг назорати остида ААТехдан фойдаланувчилар ва тизим томонидан ишлаб чикилаётган ахборотлар уртасида чеклаш тизими булиши керак. Банк ахборотларга киришни чеклашнинг хар кандай тизимини муваффакиятли фаолият юритиш учун иккита вазифани ечиш зарур: 1.Танланган модел доирасида булган харакатлар билан ахборотларга киришни чеклаш тизимини четлаб утишни мумкин булмайдиган килиш. 2.Маълумотларга киришни амалга ошираётган фойдаланувчининг идентификациясини (белгилаш) кафолатлаш. Руйхатга олиш ААТехнинг хавфсизлигини самарали таъминлаш усулларидан бири булади. Руйхатга олиш кайд дафтари асосида жавобгар булганларни руйхатга ва хисобга олиш тизимини кулланиб, унинг асосида утмишда нимадир содир булганлигини кузатишга ва шунга кура ахборотларни чикиб кетиш каналини тусишга имкон беради. Руйхатга олиш кайд дафтарида маълумотлар ва дастурларга киришнинг барча амалга оширилган ва амалга оширилмаган харакатлар кайд этилади.Руйхатга

www.arxiv.uz олиш кайд дафтарининг мазмуни даврий ва узлуксиз тахлил килиниши мумкин. Руйхатга олиш кайд дафтарида БНААТнинг фойдаланувчилари томонидан амалга оширилаётган барча назорат килинаётган суровларининг руйхати олиб борилади. Руйхатга ва хисобга олиш тизими куйидагиларни амалга оширади: - кириш субъектларини тизимга (тизимдан) кириши (чикиши)ни руйхатга олишни ёки операцион тизимни иш билан тула таъминлаш ва инициаллаштиришни ва унинг дастурий тухташини руйхатга олишни (ААТехни аппаратли узилиш пайтида тизимдан чикиш ва тухташни руйхатга олиш утказилмайди); - нусхадаги босма (график) хужжатларни беришни руйхатга ва хисобга олиш; химояланган файлларни ишлаб чикиш учун мулжалланган дастурлар ва жараёнларни (вазифалар, масалалар)ни ишга тушириш (тухтатиш)ни руйхатга олиш; дастурий воситалар, дастурлар, жараёнлар,вазифалар,масалалар химояланаётган файлларга киришга килинаётган харакатларни руйхатга олиш; - ахборотларнинг химояланаётган манбаларини хар кандай белгилаш (маркалаш) ёрдамида хисобга олиш (химояланадиган манбаларни хисобга олиш кайд дафтарида, картотекаларда уларни бериш) кабул килишни руйхатга олиш билан утказилади. Алока тизимларида ахборотларни химоялаш хар хил турдаги алока каналларда айланиб юрувчи махфий ва кимматли ахборотларга рухсатсиз киришнинг имкониятини бартараф этишга каратилган. Унинг асосида химоянинг бу тури куйидаги максадларга каратилади: ахборотлар махфийлиги ва яхлитлигини таъминлашга эришилишини кузлайди. Криптография ва махсус ахборот баённомаларини куллаш алокали назорат

www.arxiv.uz килинмайдиган каналлардаги ахборотларни химоялашнинг энг самарали воситаси булади. Электрон хужжатларнинг юридик ахамиятини химоялаш, буйруклар,тулов топшириклари,контрактлар ва бошка фармойиш,шартнома ва бошка молиявий хужжатларни сакловчи ахборот объектларини ишлаб чикиш,саклаш ва узатиш учун тизимлар ва тармокларда фойдаланишда зарур булади.Ушбу муаммони ечиш учун, "ракамли имзоларни" куллаш билан боглик, ахборот объектларининг хакикийлигини текширишнинг замонавий криптографик усулидан фойдаланилади. Амалда электрон хужжатлар ахамиятини химоялаш масаласи компьютерли ахборот тизимларини химоялаш масаласи билан биргаликда хал килинади. Кушимча электрон магнит нурланишлар ва узатиш каналлари буйича ахборотларнинг чикиб кетишидан химоялаш, ШКдаги махфий ва сирли ахборотларга бегона шахслар томонидан рухсатсиз киришдан химоялашнинг мухим жихати булади. Химоянинг ушбу тури ахборотли электромагнит сигналларини куриклаётган худуд ташкарисига чикиб кетиш имконини бартараф этишга каратилган. Бунда шу нарса кузда тутиладики,куриклаётган худуд ичида электрон магнитли сигналларни тутиб олиш,руйхатга олиш ва тасвирлашнинг махсус аппаратларидан назоратсиз фойдаланиш имкониятларини йукка чикарувчи самарали чоралари кулланилади.Кушимча электрон магнитли нурланишлар ва узатиш каналларидан химоялашда хисоблаш техникасини жойлаштириш учун мулжалланган хоналарни экранлаштириш,хамда ускунанинг узини (ШК ва алока воситаларини) ахборот нурланишининг интенсиалигини пасайтиришга имкон берувчи техник тадбирлар кулланилади. Баъзи бир маъсулиятли холларда хисоблаш ускуналарини компьютернинг ахборот нурланишлари, хамда нуткли ва мухим булмаган кучсиз ахборотли сигналларни руйхатга олиш ёки ёзиш максадида тадбик этилиши мумкин булган молиявий жосусликнинг махсус куйилувчи ку-

www.arxiv.uz рилмаларини аниклаш учун кушимча текширувлар зарур. Ахборотларни махсус вируслар ва дастурларини таркатиш каналлари буйича бошка хавфли таъсирлардан химоялаш кейинги вактда мухим ахамият касб этади.Вирусли касалликларни хакикий аниклаш куламлари ШКларнинг касалланишининг юз минглаб холатлари билан бахоланади.Баъзи бир вирус дастурлари бутунлай зарарсиз булсалар хам,улардан купчилиги хароб килувчи хусусиятга эга.Айникса турли махаллий хисоблаш тармоклар таркибига кирувчи компьютерлар учун вируслар хавфлидир.Замонавий ахборот тизимларининг баъзи бир хусусиятлари вирусларни таркалиши учун кулай шароит яратади.Уларга хусусан куйидагилар киради: - купгина фойдаланувчиларнинг дастурий таъминотдан биргаликда фойдаланишларнинг зарурияти; - дастурдан фойдаланишнинг кийинчилиги; - химоялашнинг мавжуд тизимларининг ишончсизлиги; - вирусга карши харакатга нисбатан ахборотларга киришнинг чекланганлиги; Вирусдан химояланиш усулларида иккита йуналиш мавжуд: 1.Рухсатсиз узгартириш киритиш имкониятларидан химояланган "иммуно бардошли" дастурий воситаларни (киришни чеклаш,уз-узини назорат килиш ва уз-узини тиклаш усулларини) куллаш; 2.АДПлар фаолиятида четга чикишларнинг вужудга келишининг доимий назоратини,вирусли фаолликнинг эхтимол булган бошка излари мавжудлигини даврий текширишни (масалан,даврий таъминланишнинг бузилишини топишни),хамда янги дастурни, улардан фойдаланиш олдидан, киритишнинг назоратини (уларнинг танасида вирусли тузилмаларнинг мавжудлигининг узига хос аломатлари буйича) амалга оширувчи махсус тахлилчи дастурларни куллаш.

www.arxiv.uz 4. Ресурслар ва кимматли банк ахборотларини рухсатсиз нусха кучиришдан химоялаш Дастурлар ва кимматли банк ахборотларидан рухсатсиз нусха кучириш ва таркатилишидан химоялаш ШК дастурлари ва маълумотларининг кимматли базалар куринишида гавдаланган аклий мулкини саклаш муаммосига мулжалланган мулкий хукукларни химоялашнинг мустакил туридан иборат булади. Ушбу химоялаш одатда химояланаётган дастурлар ва маълумотлар баъзасини аввалдан ишлаб чикувчи (паролли химоя, калит ва калитли дискетларни саклаш буйича курилмаларга мурожаат килиш буйича текшириш, ишчи ШКнинг ноёб таърифлари буйича текшириш) махсус дастурий воситалар ёрдамида амалга оширилади. Бу ишлаб чикиш химояланаётган дастур ва маълумотлар базасининг бажарилаётган кодини, "бегона" машиналар бажаришига тусик куйувчи холатга келтиради. Химояланишни ошириш учун принтернинг узувчиси ёки ШКнинг тизимли шинасига уланувчи кушимча аппарат блоклари,хамда дастурнинг фойдаланилаётган кодига эга шифрли файллар кулланилади.Дастурларнинг рухсатсиз нусха кучиришдан химоялашнинг умумий хусусиятлари, бундай химоялашнинг баркарорлигининг чекланишидир, якуний холда дастурдан фойдаланиладиган коди бажарилишда марказий процессорга очик холда келиб тушади ва аппаратли созловчилар ёрдамида кузатиш мумкин. Аммо бу хол химоялаш воситаларининг истеъмол хусусиятларини нолгача туширмайди,чунки улардан фойдаланишдан асосий максад кимматли ахборотлардан рухсатсиз нусха кучириш имкониятини,вактинча булса хам,энг юкори даражагача кийинлаштиришдир. 5. Дастурий таъминот яхлитлигини назорат килиш Дастурий таъминотнинг яхлитлигини назорат килиш куйидаги усулларда утказилади:

www.arxiv.uz - дастурий таъминотнинг яхлитлигини ташки воситалар (яхлитликни назорат килиш дасттурлари) ёрдамида назорат килиш; - дастурий таъминотнинг яхлитлигини ички воситалар (дастурнинг узига курилган) ёрдамида назорат килиш. Дастурларнинг яхлитлигини ташки воситалари билан назорат килиш тизимни ишга туширишда бажарилади ва дастурлар айрим блокларининг микдорларини уларнинг эталонли микдорлари билан таккослашдан иборат булади.Бундай назоратда ички фойдаланиш учун дастурлардан фойдаланилади. Амалий ва махсус дастурларни тартиб бузувчи томонидан махфий ахборотни олиш максадида рухсатсиз узгартирилиши ахборотга рухсатсиз киришнинг эхтимол булган каналларидан бири булади.Бу узгаришлар киришни чекловчи коидаларни узгартириш ёки уларни четлаб утиш (амалий дастурларда химоялаш тизими кулланилганда) ёки бевосита амалий дастурлардан махфий ахборотларни олишнинг сезилмайдиган каналини ташкил килиш усули юкоридаги холга карама-каршилик килувчи усуллардан биридир.Аммо бу усул етарли эмас,чунки у яхлитликни назорат килиш дастури тартиб бузувчи томонидан узгартириш киритиш деб фараз килади. Тижорат ахборотларини химоялашда, коидага кура, маълумотларнинг рухсатсиз киришидан химояланишнинг хар кандай воситалари ва тизимларидан фойдаланилади,аммо хар бир холда химояланаётган ахборотларнинг мухимлиги ва уни йукотишдан олинадиган зарарларини хакикий бахолаш керак. Химоялаш даражаси канчалик юкори булса, шунчалик кимматлидир. Харажатларни кискартириш техник воситаларни стандартлаштириш йуналишида кетмокда.Бир катор аник максадлар ва шароитлардан келиб чиккан холда,атестатциядан утган намунавий воситаларни, хатто улар баъзи бир параметлар буйича бушрок булсалар хам куллаш тавсия этилади.

www.arxiv.uz Ахборотларни химоялаш хар хил усуллар билан таъминланиши мумкин,аммо криптографик усуллар асосида курилган тизимлар ва воситалари энг ишончли ва самарали (алока каналлари учун ягона максадга мувофик) буладилар.Нокиптографик усуллардан фойдаланилган холда амалга оширилган тадбирлар етарлилигининг исботи ва тизимга рухсатсиз киришидан химояланганлиги ишончлилигини асослаш катта кийинчилик тугдиради. Шуни назарда тутиш керакки, химояланиш керак булган маълумотлар нафакат ишончлиликнинг етарлича даражаси билан олди олинган (масалан, барча маълумотлар факат шифрланган холда сакланадиган) ЭХМга "киришни" амалга ошириш хисобига,балки ЭХМнинг энергия манбаи ва ерга уланиш занжири,хамда алока каналларидаги кушимча электир магнитли нурланишлар хисобига хам олиниши мумкин. Истисносиз барча электр магнитли курилмалар,ЭХМнинг блоклари ва кисмлари у ёки бу даражада нурланади,бунинг устига бундай кушимча сигналлар етарлича кудратли булишлари ва бир неча метрдан бир неча километр масофагача таркалишлари мумкин.Бунда "ракиб" томонидан калит хакидаги ахборотни олиш энг катта хавф тугдиради.Калитни тиклаб,шифрланган маълумотларни эгаллаш буйича бир катор муваффакиятли харакатларни килиш мумкин,улар коидага кура,тегишли очик ахборотларга караганда камрок диккат билан химояланадилар.Ушбу нуктаи назардан худди рухсатсиз киришдан химоялашнинг аппаратли ва дастурий-аппаратли воситалари фойдалирок фаркланади,улар учун калитли ахборотлар хакидаги кушимча сигналлар соф дастурий амалга оширишларга нисбатан пастрокдир. Келтирилган фикрлар, химоялаш воситаларини танлаш ва фойдаланишда химоянинг ишончлилигини белгиловчи омил булади,- деган хулоса чикаришга асос булади.

www.arxiv.uz Фойдаланилган адаби ё тлар : 1. Информатика. Базовый курс. Под ред. С.В.Симоновича Санк-Петербург, 2001г. 2. В. Пассиков. Защита компьютерной информации. М.: «Наука», 2001г. 3. Информатика. Под редакцией проф. Н.В.Макаровой М.: 1997г. 4. Ахборот тизимлари ва технологиялари. Акад.С.Гуломов ва бошкалар. Тошкент "Шарк", 2000й. 5 С.С. Гуломов ва бошк. Иктисодий инфарматика .Т.: «Узбекистон», 1999й. 6. www.uzedu.uz

Похожие

Автоматлаштирилган ахборот тизимларида маълумотларга нисбатан хавфлар

Банк фаолиятида автоматлаштирилган ахборот тизимлари ва технологиялари

Ахборот ва автоматлаштирилган бошкариш

Очиқ ахборот тизимларида ахборот - психологик хавфсизлик фанига кириш

Автоматлаштирилган ахборот технологиялари ва таснифи