1. Axborotni himoyalashda kriptografiyaning o‘rni

26.Tarmoqlararo ekranlar asosidagi tarmoq himoyasining sxemalari
Tarmoqlar o'rtasida himoya qilish uchun ba'zi eng yaxshi amaliyotlar:

• 
  Jismoniy himoyani amalga oshiring: Kabelni himoya qilish, jihozlarni ekranlash va xonani ekranlash kabi jismoniy himoyalash usullari elektromagnit parazitlarning oldini olish va jismoniy hujumlardan himoya qilish uchun jismoniy to'siqni ta'minlashi mumkin.
  
• 
  Mantiqiy himoyadan foydalaning: xavfsizlik devorlari, hujumni aniqlash tizimlari va shifrlash kabi mantiqiy himoyalash usullari kiberhujumlardan himoya qilishi va tarmoqqa ruxsatsiz kirishning oldini olishi mumkin.
  
• 
  Alohida mahfiy ma'lumotlar: mahfiy ma'lumotlarni alohida tarmoqda saqlang va ularni himoya qilish uchun mantiqiy va jismoniy usullardan foydalaning. Bu maxfiy ma'lumotlarga ruxsatsiz kirishni oldini oladi va ma'lumotlarning buzilishi xavfini kamaytiradi.
  
• 
  Kirish nazoratini amalga oshirish: Tarmoqqa va maxfiy ma'lumotlarga kirishni boshqarish uchun parollar, ikki faktorli autentifikatsiya va foydalanuvchi ruxsatlari kabi kirishni boshqarish vositalaridan foydalaning.
  
• 
  Xodimlarni o'rgatish: Xodimlarni tarmoq xavfsizligi bo'yicha ilg'or tajribalar, jumladan, potentsial xavfsizlik tahdidlarini qanday aniqlash va ularga javob berish hamda ularning qurilmalarini xavfsiz saqlash muhimligiga o'rgating.
  
• 
  Muntazam ravishda dasturiy ta'minotni yangilash va tuzatish: Zaifliklardan foydalanishning oldini olish uchun dasturiy ta'minotni so'nggi yamoqlar va yangilanishlar bilan yangilab turing.
  
• 
  Muntazam ravishda xavfsizlik tekshiruvlarini o'tkazing: Tarmoqni xavfsizlik zaifliklari va zaif tomonlari uchun muntazam ravishda tekshirib turing va aniqlangan har qanday muammolarni hal qiling.
  
• 
  Favqulodda vaziyatni tiklash rejasiga ega bo'ling: Xavfsizlik buzilishi yoki boshqa ofat sodir bo'lgan taqdirda ma'lumotlarni tiklash uchun falokatni tiklash rejasiga ega bo'ling. Ushbu eng yaxshi amaliyotlarga rioya qilish orqali tashkilotlar o'z tarmoqlari va mahfiy ma'lumotlarini jismoniy va kiber tahdidlardan yaxshiroq himoya qilishlari mumkin