19-Amaliy mashg’ulot Mavzu: penetration testing (hujum imkoniyatlari) Ishning maqsadi

24-Amaliy mashg’ulot
Mavzu: MAXFIYLIK VA MAXFIYLIK KO'NIKMALARI
Ishning maqsadi: Mavzuni o'rganuvchilarga maxfiylik va maxfiylik ko'nikmalari konseptini tushunish, ularning amaliyoti va muhimligini anglashlarini ta'minlash.
Maxfiy ma'lumotlar nima?
Maxfiy ma'lumotlar tushunchasini aniq ta'riflab bo'lmaydi, chunki bu toifaga o'ndan ortiq turlar kiradi. Umuman olganda, konfidensial ma'lumotlar - bu oshkora ko'rsatilishi mumkin bo'lmagan va qonun bilan himoyalangan maxfiy ma'lumotlar. Birinchidan, bu odamlarning shaxsiy ma'lumotlari, davlat va tijorat sirlari. To'liq ro'yxat Rossiya Federatsiyasi Prezidentining 2015 yil 13 iyuldagi 357-sonli Farmonida ko'rsatilgan.
Maxsus maqomga ega bo'lgan ma'lumotlardan foydalanishda maxfiylik muammosi muqarrar ravishda yuzaga keladi, aks holda u o'z qiymatini yo'qotadi. Axborotning maxfiyligi - bu umumiy foydalanish uchun mo'ljallanmagan va egasi uchun intellektual va iqtisodiy ahamiyatga ega bo'lgan ma'lumotlarning butunligini saqlash, sizib chiqishidan himoya qilish. Maxfiylikni saqlash va ma'lumotlarni himoya qilish uchun tashkiliy, huquqiy va texnik choralar qo'llaniladi . Ma'lumotlarning maxfiy maqomini olishi uchun uning egasi uning Rossiya Federatsiyasi Prezidentining 2015 yil 13 iyuldagi 357-son Farmonida sanab o'tilgan tavsiflangan turlardan biriga tegishli ekanligiga ishonch hosil qilishi yoki mustaqil ravishda "qat'iy maxfiy" va unga kirishni cheklash.

Maxfiy ma'lumotlarning tasnifi

Shaxsiy ma'lumotlar . Ular tug'ilgan sana va joy, oilaviy ahvol, ma'lumot, ish tajribasi kabi odamlar haqidagi shaxsiy ma'lumotlarni o'z ichiga oladi. Agar egasi ularni ommaviy axborot vositalarida yoki Internetda ko'rsatishga ruxsat bermagan bo'lsa, ular maxfiy hisoblanadi.
Tijorat siri. Biznesni yuritish va uning raqobatbardoshligini ta'minlash uchun foydalaniladigan kompaniya va uning menejerlariga tegishli ma'lumotlar. Bu tashkilotning kredit tarixi, yillik aylanmasi, xodimlarning ish haqi, o'z ishlanmalari va yangi loyihalari, innovatsion texnologiyalari haqidagi ma'lumotlarni o'z ichiga oladi. Eng qimmatli ma'lumotlar ro'yxati kompaniya rahbari tomonidan tanlanadi va "tijorat siri" shtampi bilan belgilanadi. Uni saqlab qolish uchun xodimlar bilan oshkor etmaslik shartnomasi tuziladi.
Davlat siri. Agar sizib chiqilsa, mamlakat xavfsizligiga zarar etkazishi mumkin bo'lgan ma'lumotlar. Ulardan eng muhimi mamlakatning qurollanishi, armiya soni, boshqa davlatlar bilan olib borilgan muzokaralar va davlat byudjeti xarajatlari haqidagi ma'lumotlarni o'z ichiga oladi. Davlat sirlari harbiy, tashqi siyosat, razvedka va iqtisodiy jihatlarga ta'sir qiladi. Ichki ishlar vazirligi, FSB, FSO, Favqulodda vaziyatlar vazirligi, Adliya vazirligi, Mudofaa vazirligi va Rossiya Federatsiyasi Prezidenti devoni, Iqtisodiy rivojlanish vazirligi, Rosatom, Roskosmos, Sanoat vazirligi kabi boshqarmalar tomonidan tashkil etilgan. va energiya.
Professional sir. Kasbiy faoliyat bilan bog'liq ma'lumotlar: tibbiy, notarial, advokat-mijoz sirlari, shaxsiy yozishmalarning daxlsizligi, telefon aloqalari, pochta xabarlari. Xizmat ko'rsatuvchi tashkilot yoki shaxsdan yordam so'rashda ularga oshkor qilingan direktorning sirlarini o'z ichiga olgan umumiy tushunchani nazarda tutadi.
Rasmiy sir. Amaldagi qonunchilikka muvofiq shtat yoki federal hokimiyat organlari tomonidan cheklangan kirish imkoniyatiga ega bo'lgan ma'lumotlarni birlashtiradi. Masalan, bu tergov va sud jarayonining siri, harbiy sirlarni o'z ichiga oladi. Bu shuningdek, xizmat vazifalarini bajarayotganda o'zini oshkor qilgan shaxslar haqidagi shaxsiy ma'lumotlarni o'z ichiga oladi.
Ixtirolarning mohiyati haqida ma'lumot. Bu texnik jihatlarni, ixtirolarni, prototiplarni yoki namunalarni ommaga taqdim etishdan va ommaviy ishlab chiqarishga joriy etishdan oldin sinov natijalarini o'z ichiga olgan ma'lumotlar.
Yuqorida sanab o'tilgan maxfiy ma'lumotlarning misollari hech qanday to'liq emas. Ayniqsa, rasmiy, professional va tijorat sirlari toifalarida ko'plab kichik turlar mavjud .
Qanday ma'lumotlarni maxfiy deb hisoblash mumkin emas?
Kompaniyaning ta'sis guvohnomasi, litsenziyasi yoki har qanday ta'sis shartnomasiga kiritilgan ma'lumotlar.
Tashkilot mulkining miqdori, kadrlar siyosati, mehnatga haq to'lash usullarini aks ettiruvchi ma'lumotlar.
Zararli ishlab chiqarish omillari, sanitariya me'yorlari to'g'risidagi ma'lumotlar.
Yangi xodimlar yoki hamkorlarni jalb qilish uchun tender va tanlovlar haqida ma'lumot.
Notijorat tashkilotlarning moliyaviy faoliyati.