Axborot xavfsizligini taminlash - Informatika va AT - Slaydlar

Axborot xavfsizligini taminlash

Yuklangan vaqt:

23.09.2019

Ko'chirishlar soni:

0

Hajmi:

2067.8310546875 KB

Ko'chirib olish

Axborot xavfsizligini taminlashAxborot xavfsizligini taminlash

Reja:Reja: 1. Axborot xavfsizligini ta’minlashning dolzarbligi. 2. Internet tarmog’ining salbiy jihatlarinin ongli ravishda farqlay olish. 3. Axborot xavfsizligi immunitetini shakllantrish. 0102 03 1702 18 07 1D02 03

Axborot xavfsizligi deb, ma’lumotlarni yo‘qotish va o‘zgartirishga yo‘naltirilgan tabiiy yoki sun’iy xossali tasodifiy va qasddan ta’sirlardan xar qanday tashuvchilarda axborotning himoyalanganligiga aytiladi. Axborot xavfsizligi deb, ma’lumotlarni yo‘qotish va o‘zgartirishga yo‘naltirilgan tabiiy yoki sun’iy xossali tasodifiy va qasddan ta’sirlardan xar qanday tashuvchilarda axborotning himoyalanganligiga aytiladi. Ilgarigi xavf faqatgina konfidensial (maxfiy) xabarlar va xujjatlarni o‘g‘irlash yoki nusxa olishdan iborat bo‘lsa, hozirgi paytdagi xavf esa kompyuter ma’lumotlari to‘plami, elektron ma’lumotlar, elektron massivlardan ularning egasidan ruxsat so‘ramasdan foydalanishdir. Bulardan tashqari, bu xarakatlardan moddiy foyda olishga intilish ham rivojlandi.

Axborotning himoyasi deb, boshqarish va ishlab chiqarish faoliyatining axborot xavfsizligini ta’minlovchi va tashkilot axborot zaxiralarining yaxlitliligi, ishonchliligi, foydalanish osonligi va maxfiyligini ta’minlovchi qatiy reglamentlangan dinamik texnologik jarayonga aytiladi. Axborotning himoyasi deb, boshqarish va ishlab chiqarish faoliyatining axborot xavfsizligini ta’minlovchi va tashkilot axborot zaxiralarining yaxlitliligi, ishonchliligi, foydalanish osonligi va maxfiyligini ta’minlovchi qatiy reglamentlangan dinamik texnologik jarayonga aytiladi.

Axborot xavfsizligini ta’minlashning xuquqiy me’yorlariAxborot xavfsizligini ta’minlashning xuquqiy me’yorlari Xavfsizlikni xuquqiy taminoti Milliy xuquqiy myyorlar Xalqaro xuquqiy meyorlar Bitimlar Konistitutsiya Shartnomalar Farmonlar Litcenziyalar Kodekislar Patentlar Amal qiladigan xujjatlar Mualliflik xuquqlari Yo’riqnomal ar

Axborot xavfsizligini ta’minlashning asosiy yo‘llariAxborot xavfsizligini ta’minlashning asosiy yo‘llari Axborot xavfsizligining siyosati .Axborot xavfsizligining siyosati .1. 2. 3. Axborotni himoyalash konsepsiyasi Axborot himoyasining strategiyasi va arxitekturasi.

Axborot xavfsizligining siyosati Axborot xavfsizligining siyosati 1. Konsepsiya–axborot xavfsizligi muammosiga rasmiy qabul qilingan qarashlar tizimi va uni zamonaviy tendensiyalarni hisobga olgan holda echish yo‘llari.1. Konsepsiya–axborot xavfsizligi muammosiga rasmiy qabul qilingan qarashlar tizimi va uni zamonaviy tendensiyalarni hisobga olgan holda echish yo‘llari. 2. Konsepsiyada ifodalangan maqsadlar, masalalar va ularni bo‘lishi mumkin bo‘lgan echish yo‘llari asosida axborot xavfsizligini ta’minlashning muayyan rejalari shakllantiriladi.

Konsepsiyani ishlab chiqishni uch bosqichda amalga oshirish tavsiy etiladi.Konsepsiyani ishlab chiqishni uch bosqichda amalga oshirish tavsiy etiladi. Birinchi bosqichda himoyaning maqsadli ko‘rsatmasi, ya’ni qandayrealboyliklar,ishlab chiqarish jarayonlari, dasturlar, ma’lumotlar bazasi himoyalanishi zarurligi aniqlanishi shart. Ushbu bosqichda himoyalanuvchi alohida ob’ektlarni ahamiyati bo‘yicha tabaqalashtirish maqsadga muvofiq hisoblanadi.Birinchi bosqichda himoyaning maqsadli ko‘rsatmasi, ya’ni qandayrealboyliklar,ishlab chiqarish jarayonlari, dasturlar, ma’lumotlar bazasi himoyalanishi zarurligi aniqlanishi shart. Ushbu bosqichda himoyalanuvchi alohida ob’ektlarni ahamiyati bo‘yicha tabaqalashtirish maqsadga muvofiq hisoblanadi. Ikkinchi bosqichda himoyalanuvchi ob’ektga nisbatan bo‘lishi mumkin bo‘lgan jinoiy harakatlar tahlillanishi lozim. Iqtisodiy josuslik, terrorizm, sabotaj, buzish orqali o‘g‘irlash kabi keng tarqalgan jinoyatchiliklarning real xavf- xatarlik darajasini aniqlash muhim hisoblanadi. So‘ngra, niyati buzuq odamlarning himoyaga muhtoj asosiy ob’ektlarga nisbatan harakatlarining ehtimolligini tahlillash lozim. Uchinchi bosqich ning bosh masalasi–vaziyatni, xususan o‘ziga xos mahalliy sharoitni, ishlab chiqarish jarayonlarini, o‘rnatib qo‘yilgan himoyaning texnik vositalarini tahlillashdan iborat.

Axborot xavfsizligi bo‘yicha tadbirlarAxborot xavfsizligi bo‘yicha tadbirlar Kompleksining asosini axborot himoyasining strategiyasi tashkil etishi lozim. Unda ishonchli himoya tizimini qurish uchun zaruriy maqsadlar, mezonlar, prinsiplar va muolajalar aniqlanadi. Axborot himoyasi umumiy strategiyasining muhim xususiyati xavfsizlik tizimini tadqiqlashdir. Uni ikkita asosiy yo‘nalishni ajratish mumkin: himoya vositalarining tahlili; xujum bo‘lganini aniqlash. Axborot xavfsizligini ta’minlash ierarxiyasidagi ikkinchi masala siyosatni aniqlashdir. Uning mazmuni eng ratsional vositalar va resurslar, ko‘rilayotgan masala maqsadi va unga yondashish tashkil etadi.

Bu hujjat matnning bir nechta sahifalaridan iborat bo‘lib, tarmoq fizik arxitekturasini shakllantiradi, undagi axborot esa himoya mahsulotini tanlashni aniqlaydi. Axborot xavfsizligining siyosatini ishlab chiqishda, avvalo himoya qilinuvchi ob’ekt va uning vazifalari aniqlanadi.Bu hujjat matnning bir nechta sahifalaridan iborat bo‘lib, tarmoq fizik arxitekturasini shakllantiradi, undagi axborot esa himoya mahsulotini tanlashni aniqlaydi. Axborot xavfsizligining siyosatini ishlab chiqishda, avvalo himoya qilinuvchi ob’ekt va uning vazifalari aniqlanadi. So‘ngra dushmanning bu ob’ektga qiziqishi darajasi, hujumning ehtimolli turlari va ko‘riladigan zarar baholanadi. Nihoyat, mavjud qarshi ta’sir vositalari etarli himoyani ta’minlamaydigan ob’ektning zaif joylari aniqlanadi.

Odatda ko‘p sonli foydalanuvchilarga ega bo‘lgan korporativ kompyuter tarmoqlari uchun maxsus "Xavfsizlik siyosati" deb ataluvchi, tarmoqda ishlashni ma’lum tartib va qoidalarga bo‘ysindiruvchi (reglamentlovchi) hujjat tuziladi Odatda ko‘p sonli foydalanuvchilarga ega bo‘lgan korporativ kompyuter tarmoqlari uchun maxsus "Xavfsizlik siyosati" deb ataluvchi, tarmoqda ishlashni ma’lum tartib va qoidalarga bo‘ysindiruvchi (reglamentlovchi) hujjat tuziladi

Telekommunikatsiyalarni yaratish, ishlatish va rivojlantirish sohasidagi ijtimoiy munosabatlarni tartibga solishdan iboratdir Ushbu konunning maqsadi:axborotlashtirish, axborot resurslari va axborot tizimlaridan foydalanish soxasidagi munosabatlarni tartibga solishdan iborat.Telekommunikatsiyalarni yaratish, ishlatish va rivojlantirish sohasidagi ijtimoiy munosabatlarni tartibga solishdan iboratdir Ushbu konunning maqsadi:axborotlashtirish, axborot resurslari va axborot tizimlaridan foydalanish soxasidagi munosabatlarni tartibga solishdan iborat. Ushbu qonunning maqsadi:elektron raqamli imzodan foydalanish soxasidagi munosabatlarni tartibga solishdan iborat. Elektrop raqamli imzoning yopiq kaliti - bu faqat hujjat muallifiga ma’lum bo‘lgan va elektron hujjatda elektron rakamli imzoni hosil kilish uchun mo‘ljallangan belgilar ketma-ketligi.

Elektron sertifikat - bu sertifikatsiya tizimi koidalariga binoan belgilangan talablarga ko‘ra elektron rakamli imzo vositalarining muvofiqligini tasdiqlash elektron raqamli imzo kalitini ruyxatga olish markazi tomonidan berilgan hujjat.Elektron sertifikat - bu sertifikatsiya tizimi koidalariga binoan belgilangan talablarga ko‘ra elektron rakamli imzo vositalarining muvofiqligini tasdiqlash elektron raqamli imzo kalitini ruyxatga olish markazi tomonidan berilgan hujjat. Hozirgi kunda kompyuter viruslarini aniqlash va ulardan himoyalanish uchun maxsus dasturlarning bir necha xillari ishlab chiqilgan bo‘lib, bu dasturlar kompyuter viruslarini aniqlash va yo‘qotishga imkon beradi. Bunday dasturlar virusga qarshi dasturlar yoki antiviruslar deb yuritiladi. Antivirus dasturlariga AVP, Dr.Web, Nod32 dasturlarini kiritish mumkin.

Viruslarga qarshi kurashishning asosan quyidagi usullari mavjud:Viruslarga qarshi kurashishning asosan quyidagi usullari mavjud: Muntazam profilaktika ishlarini, ya’ni virusga tekshiruv ishlarini olib borish.Taniqli virusni zararsizlantirish. Taniqli bo‘lmagan virusni zarasizlantirish. Xujum tushunchasi – buzg‘unchining biror bir maqsad yo‘lida axborot kommunikatsiya tizimlarining mavjud himoyalash tizimlarini buzishga qaratilgan harakati. Axborot hujumlari odatda 3 ga bo‘linadi: 1. Ob’ekt haqida ma’lumotlar yig‘ish (razvedkalash) hujumi. 2. Ob’ektdan foydalanishga ruxsat olish hujumi. 3. Xizmat ko‘rsatishdan voz kechish xujumi.

Foydalanilgan adabiyotlar:Foydalanilgan adabiyotlar: 1. Qudratov, T.G’aniev, O’. Yuldashev, G’.Yo. Yormatov, N. Xabibullaev, F.D Xudoev. «Hayot faoliyati xavfsizligi» maruzalar kursi. Toshkent 2005 y 2. Yuldashev O.R., Sapaev Sh.M., va boshqalar «Hayot faoliyati xavfsizligi» fanidan amaly mashg’ulotlar. O’quv qo’llanma. Toshkent 2010 y 3. Т.В. Гитун, А.Г Елисеев и др. «Экстремальная медицина» Полный справочник. Москва 2006 г. 4. О.Р Юлдашев, О.Т Хасанова и др. «Аварийно-спасательные раьоты» Учебное пособие. Ташкент 2008 г. 1. Qudratov, T.G’aniev, O’. Yuldashev, G’.Yo. Yormatov, N. Xabibullaev, F.D Xudoev. «Hayot faoliyati xavfsizligi» maruzalar kursi. Toshkent 2005 y 2. Yuldashev O.R., Sapaev Sh.M., va boshqalar «Hayot faoliyati xavfsizligi» fanidan amaly mashg’ulotlar. O’quv qo’llanma. Toshkent 2010 y 3. Т.В. Гитун, А.Г Елисеев и др. «Экстремальная медицина» Полный справочник. Москва 2006 г. 4. О.Р Юлдашев, О.Т Хасанова и др. «Аварийно-спасательные раьоты» Учебное пособие. Ташкент 2008 г.

O'xshashlar

Texnik va texnologik jarayonlarida axborot xavfsizligini ta’minlash. Geotizimlarda himoya qilishning zamonaviy usullarini joriy etish

Axborot tizimlari va axborot texnologiyalari

Ma’lumotlar bazasini administratorlash va xavfsizligini ta’minlash

Axborot resurslari

Axborot xavfsizligi