Axborot xavfsizligiga tahdid va uning turlari

ITSEC (Axborot Texnologiyalarining Himoyalanganligini Baholash Kriteriyalari) haqida
1990 yilda Yashil kitob GFR, Buyuk Britaniya, Fransiya va Gollandiya davlatlari tomonidan ma’qullandi va Yevropa Ittifoqiga yuborildi. Uning asosida Yevropa standartini ifodalovchi ITSEC (Axborot Texnologiyalarining Himoyalanganligini Baholash Kriteriyalari) yoki Oq kitob tayyorlandi. Bu kitobda xavfsiz axborot tizimlarini tashkil etish kriteriyalari keltirilgan.
ITSEC Oq kitobda xavfsizlik kriteriyalarining quyidagi asosiy qismlari keltirilgan:

1. 
   Axborot xavfsizligi.
   
2. 
   Tizim xavfsizligi.
   
3. 
   Mahsulot xavfsizligi.
   
4. 
   Xavfsizlikka tahdid.
   
5. 
   Xavfsizlik funksiyasi to‘plami.
   
6. 
   Xavfsizlikning kafolatlanganligi.
   
7. 
   Xavfsizlikning umumiy bahosi.
   
8. 
   Xavfsizlik sinflari.
   

ITSEC Yevropa kriteriyalariga ko‘ra axborot xavfsizligi olti asosiy element va uning qismlarini o‘z ichiga oladi:

1. 
   Axborot konfedensialligi (axborotni noqonuniy olishdan himoyalash).
   
2. 
   Axborot butunligi (axborotni noqonuniy o‘zgartirishdan himoyalash).
   
3. 
   Axborotdan foydalana olishlilik (axborot va tizim resurs- larini noqonuniy yoki tasodifiy ushlab qolishlardan himoyalash).
   
4. 
   Xavfsizlik maqsadlari (axborot xavfsizligi funksiyalari nima uchun kerak).
   
5. 
   Axborot xavfsizligi funksiyalarining tasnifi:
   

• 
  identifikatsiya va autentifikatsiya (foydalanuvchining haqi- qiyligini an’anaviy tekshirishgina emas, yangi foydalanuvchilarni ro‘yxatga olish, eskilarini o‘chirish, shuningdek autentifikatsiya axborotlarini o‘zgartirish va tekshirish uchun funksiyalar, shu jumladan butunlikni nazorat qiluvchi vositalar ham tushuniladi);
  
• 
  foydalanish huquqini boshqarish (shu jumladan, umumfoydala- niluvchi ob’ektlarning butunligini ta’minlash maqsadida ularga ruxsatni vaqtincha chegaralovchi xavfsizlik funksiyalari, ruxsat berish huquqini tarqatishni boshqarish kabilar);
  
• 
  hisobot berishlilik (protokollashtirish);
  
• 
  audit (mustaqil nazorat);
  
• 
  ob’ektlardan qayta foydalanish;
  
• 
  axborotning aniqligi (ma’lumot turli qismlarining o‘zaro mosligini ta’minlash (aloqa aniqligi) hamda axborotni uzatishda uni o‘zgarmasligini ta’minlash (kommunikatsiya aniqligi));
  
• 
  xizmat ko‘rsatishning ishonchliligi (qisqa vaqt ichida vaqt bo‘yicha kritik harakatlar bajarilishini ta’minlovchi funksiyalar; kritik bo‘lmagan, ya’ni kerakli vaqtda ma’lumotni olish imkonini berish; xatolarni topish va ularni bartaraf etish funksiyalari; kommunikatsiya xavfsizligini ta’minlovchi rejalovchi funksiyalar);
  

ma’lumot almashish
Muhitga qarab tovush to‘lqinlarining tarqalishi farq qiladi. Bu tovushning havo bo‘shlig‘ida to‘g‘ri tarqalishi, qattiq muhitda (tarkibiy tovush) tarqalishidir. Bundan tashqari, tovushning bino va imoratlarga bosim bilan ta’siri qilishi ularning tebranishiga sabab bo‘ladi.

Quyidagi rasmda akustik va vibratsion tebranishlar orqali ma’lumotlar chiqib ketish kanallarining chizmasi keltirilgan bo‘lib, unda akustik tebranish va tovushlarning qattiq muhitda, metal buyumlarda va binoning boshqa elementlarida tarqalishi tasvirlangan.

1. 
   Akustik tebranishlarning tarqalishi
   
2. 
   Vibratsion tebranishlarning tarqalishi
   
3. 
   Eshitish mikrofoni
   
4. 
   Eshitish vibrodatchigi
   
5. 
   Deraza
   
6. 
   Isitgich batareyalari
   
7. 
   Havo tozalagich
   
8. 
   Eshik
   
9. 
   Kabellar uchun joy
   

Ammo turli texnik vositalar: mikrofonlar, lazerlar, radiozakladka, yuqori chastotali tebranishlardan foydalanib so‘zlashuvlarni eshitish keng tarqalgan.

Бино ва иншоатларнинг конструкцияси орқали

Техник воситалар ёрдамида
Микрофонлар ёрдамида
Лазерли
Юқори частотали боғланиш
Радиозакладка воситалари

1.