"Axborot xavfsizligi" kafedrasi Tasdiqlayman

O‘ZBEKISTON RESPUBLIKASIAXBOROT TEXNOLOGIYALARI VA KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI


MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI SAMARQAND FILIALI

"Axborot xavfsizligi" kafedrasi

Tasdiqlayman
____________

“ “_______ 201_ yil

Mustaqil ta’lim ish kundaligi


Fan_________ Kiberxavfsizlik asoslari _____________________


Guruh: 21-05
Talaba: Umarqulov T
Rahbar: Raxmatullayev J


Samarqand-2022 y.

Umarqulov Toxir
Pasport nomerining oxirgi 2 raqami			42
Guruh raqami			5
Akademik guruh jurnalidagi nomeri			28
Mavzu raqami	Topshiriq raqami	Bajariladigan ish 6-jadval	Foydalaniladigan Ped texnologiya 7-jadval
1	2	5
2	4	6
3	4	7
4	3	8	6
5	1	3
6	2	4
7	3	5
8	4	6
9	3	7
10	1	8	2
11	1	3
12	3	4
13	3	5
14	4	6

2-Mavzu. Axborot-kommunikatsiya texnologiyalari xavfsizligiga bo‘ladigan tahdidlar.

Kompyuter tarmoqlarida axborotni himoyalash deb foydalanuvchilarni ruxsatsiz tarmoq, elementlari va zahiralariga egalik qilishni man etishdagi texnik, dasturiy va kriptografik usul va vositalar, hamda tashkiliy tadbirlarga aytiladi.
Fizikaviy texnik vositalar - bu avtonom holda ishlaydigan qurilma va tizimlardir. Masalan, oddiy eshik qulflari, derazada o'rnatilgan temir panjaralar, qo'riqlash elektr uskunalari fizikaviy texnik vositalarga kiradi.
D asturiy vositalar - bu axborotlarni himoyalash funktsiyalarini bajarish uchun mo'ljallangan maxsus dasturiy ta'minotdir.
Axborotlarni himoyalashda birinchi navbatda eng keng qo'llanilgan dasturiy vositalar hozirgi kunda ikkinchi darajali himoya vositasi hisoblanadi. Bunga misol sifatida parol tizimini keltirish mumkin.
Tashkiliy himoyalash vositalari - bu talekommunikatsiya uskunalarining yaratilishi va qo'llanishi jarayonida qabo'l qilingan tashkiliy-texnikaviy va tashkiliy-xuquqiy tadbirlardir. Bunga bevosita misol sifatida quyidagi jarayonlarni keltirish mumkin: binolarning qurilishi, tizimni loyihalash, qurilmalarni o'rnatish, tekshirish va ishga tushirish.
Axloqiy va odobiy himoyalash vositalari - bu hisoblash texnikasini rivojlanishi oqibatida paydo bo'ladigan tartib va kelishuvlardir. Ushbu tartiblar qonun darajasida bo'lmasada, uni tan olmaslik foydalanuvchilarni obro'siga ziyon yetkazishi mumkin.
Qonuniy himoyalash vositalari - bu davlat tomonidan ishlab chiqilgan xuquqiy hujjatlar sanaladi. Ular bsvosita axborotlardan foydalanish, qayta ishlash va uzatishni tartiblashtiradi va ushbu qoidalarni buzuvchilarning mas'uliyatlarini aniqlab beradi.
Masalan, O'zbekiston Respublikasi Markaziy banki tomonidan ishlab chiqilgan qoidalarida axborotni himoyalash guruxlarini tashkil qilish, ularning vakolatlari, majburiyatlari va javobgarliklari aniq yoritib berilgan.
Hozirgi kunda ma'lumotlarni ruxsatsiz chetga chiqib ketish yo'llari quyidagilardan iborat:
· elektron nurlarni chetdan turib o'qib olish;
· aloqa kabellarini elektromagnit to'lqinlar bilan nurlatish;
· yashirin tinglash qurilmalarini qo'llash;
· masofadan rasmga tushirish;
· printerdan chikadigan akustik to'lqinlarni o'qib olish;
· ma'lumot tashuvchilarni va ishlab chiqarish chiqindilarini o'g'irlash;
· tizim xotirasida saqlanib qolgan ma'lumotlarni o'qib olish;
· himoyani yengib ma'lumotlarni nusxalash;
· qayd qilingan foydalanuvchi niqobida tizimga kirshi;
· dasturiy tuzoqlarni qo'llash;
· dasturlash tillari va operatsion tizimlarning kamchiliklaridan foylalanish;
· dasturlarda maxsus belgilangan sharoitlarda ishga tushishi mumkin bo'lgan qism dasturlarning mavjud bo'lishi;
· aloqa va apparatlarga noqonuniy ulanish;
· himoyalash vositalarini qasddan ishdan chiqarish;
· kompyuter viruslarini tizimga kiritish va undan foydalanish.
Ushbu yo'llardan deyarli barchasining oldini olish mumkin, lekin kompyuter viruslaridan hozirgacha qoniqarli himoya vositalari ishlab chiqilmagan.
Bevosita tarmoq bo'yicha uzatiladigan ma'lumotlarni himoyalash maqsadida quyidagi tadbirlarni bajarish lozim bo'ladi:
- uzatiladigan ma'lumotlarni ochib o'qishdan saqlanish;
- uzatiladigan ma'lumotlarni tahlil qiliщdan saqlanish;
- uzatiladigan ma'lumotlarni o'zgartirishga yo'l qo'ymaslik va o'zgartirishga urinishlarni aniqlash;
- ma'lumotlarni uzatish maqsadida qo'llaniladigan dasturiy o’zilishlarni aniqlashga yo'l qo'ymaslik;
- firibgar ulanishlarning oldini olish.
Ushbu tadbirlarni amalga oshirishda asosan kriptografik usullar qo'llaniladi.
Axborotni himoyalash uchun kodlashtirish va kriptografiya usullari qo'llaniladi.