Axborot xavfsizligini taminlash

Mavzu: Ijtimoiy tarmoqlarda axborot xurujlari va taxdidlar

Chdpu 23 -2 guruh talabasi Pirimqulova Ruxshona ning tayyorlagan slaydi

Reja:

• Axborot xavfsizligini ta’minlashning dolzarbligi.
• Internet tarmog’ining salbiy jihatlarinin ongli ravishda farqlay olish.
• Axborot xavfsizligi immunitetini shakllantrish.

Axborot xavfsizligi deb, ma’lumotlarni yo‘qotish va o‘zgartirishga yo‘naltirilgan tabiiy yoki sun’iy xossali tasodifiy va qasddan ta’sirlardan xar qanday tashuvchilarda axborotning himoyalanganligiga aytiladi.

Ilgarigi xavf faqatgina konfidensial (maxfiy) xabarlar va xujjatlarni o‘g‘irlash yoki nusxa olishdan iborat bo‘lsa, hozirgi paytdagi xavf esa kompyuter ma’lumotlari to‘plami, elektron ma’lumotlar, elektron massivlardan ularning egasidan ruxsat so‘ramasdan foydalanishdir. Bulardan tashqari, bu xarakatlardan moddiy foyda olishga intilish ham rivojlandi.

Axborotning himoyasi deb, boshqarish va ishlab chiqarish faoliyatining axborot xavfsizligini ta’minlovchi va tashkilot axborot zaxiralarining yaxlitliligi, ishonchliligi, foydalanish osonligi va maxfiyligini ta’minlovchi qatiy reglamentlangan dinamik texnologik jarayonga aytiladi.

Axborot xavfsizligini ta’minlashning xuquqiy me’yorlari

Xavfsizlikni xuquqiy taminoti
Milliy xuquqiy myyorlar
Xalqaro xuquqiy meyorlar
Bitimlar
Konistitutsiya
Shartnomalar
Farmonlar
Litcenziyalar
Kodekislar
Patentlar
Amal qiladigan xujjatlar
Mualliflik xuquqlari
Yo’riqnomalar

Axborot xavfsizligining siyosati

1.Konsepsiya–axborot xavfsizligi muammosiga rasmiy qabul qilingan qarashlar tizimi va uni zamonaviy tendensiyalarni hisobga olgan holda echish yo‘llari.

2.Konsepsiyada ifodalangan maqsadlar, masalalar va ularni bo‘lishi mumkin bo‘lgan echish yo‘llari asosida axborot xavfsizligini ta’minlashning muayyan rejalari shakllantiriladi.

Axborot xavfsizligi bo‘yicha tadbirlar

Kompleksining asosini axborot himoyasining strategiyasi tashkil etishi lozim. Unda ishonchli himoya tizimini qurish uchun zaruriy maqsadlar, mezonlar, prinsiplar va muolajalar aniqlanadi.
Axborot himoyasi umumiy strategiyasining muhim xususiyati xavfsizlik tizimini tadqiqlashdir.
Uni ikkita asosiy yo‘nalishni ajratish mumkin:
himoya vositalarining tahlili; xujum bo‘lganini aniqlash. Axborot xavfsizligini ta’minlash ierarxiyasidagi ikkinchi masala siyosatni aniqlashdir. Uning mazmuni eng ratsional vositalar va resurslar, ko‘rilayotgan masala maqsadi va unga yondashish tashkil etadi.

Bu hujjat matnning bir nechta sahifalaridan iborat bo‘lib, tarmoq fizik arxitekturasini shakllantiradi, undagi axborot esa himoya mahsulotini tanlashni aniqlaydi. Axborot xavfsizligining siyosatini ishlab chiqishda, avvalo himoya qilinuvchi ob’ekt va uning vazifalari aniqlanadi.

So‘ngra dushmanning bu ob’ektga qiziqishi darajasi, hujumning ehtimolli turlari va ko‘riladigan zarar baholanadi. Nihoyat, mavjud qarshi ta’sir vositalari etarli himoyani ta’minlamaydigan ob’ektning zaif joylari aniqlanadi.

Odatda ko‘p sonli foydalanuvchilarga ega bo‘lgan korporativ kompyuter tarmoqlari uchun maxsus "Xavfsizlik siyosati" deb ataluvchi, tarmoqda ishlashni ma’lum tartib va qoidalarga bo‘ysindiruvchi (reglamentlovchi) hujjat tuziladi

Telekommunikatsiyalarni yaratish, ishlatish va rivojlantirish sohasidagi ijtimoiy munosabatlarni tartibga solishdan iboratdir Ushbu konunning maqsadi:axborotlashtirish, axborot resurslari va axborot tizimlaridan foydalanish soxasidagi munosabatlarni tartibga solishdan iborat.

Ushbu qonunning maqsadi:elektron raqamli imzodan foydalanish soxasidagi munosabatlarni tartibga solishdan iborat. Elektrop raqamli imzoning yopiq kaliti - bu faqat hujjat muallifiga ma’lum bo‘lgan va elektron hujjatda elektron rakamli imzoni hosil kilish uchun mo‘ljallangan belgilar ketma-ketligi.