Xavf tahlili bilan tahdidlarni aniqlash

Axborot xavfsizligiAxborotni himoya qilish singari, xavfsizlik tizimini joriy qilish orqali xavfsizlikni ta'minlashga qaratilgan murakkab vazifa. Axborotni himoya qilish muammosi ko'p qirrali va murakkab bo'lib, bir qator muhim vazifalarni o'z ichiga oladi. Axborot xavfsizligi muammolari jamiyatning barcha sohalariga va, eng avvalo, hisoblash tizimlariga ma'lumotlarni qayta ishlash va uzatishning texnik vositalarining kirib borishi bilan doimiy ravishda kuchayib bormoqda.
Bugungi kunda axborot xavfsizligini ta'minlashi kerak bo'lgan uchta asosiy tamoyil ishlab chiqilgan:
ma'lumotlar yaxlitligi - ma'lumotlarning yo'qolishiga olib keladigan buzilishlardan himoya qilish, shuningdek, ma'lumotlarni ruxsatsiz yaratish yoki yo'q qilishdan himoya qilish;
ma'lumotlarning maxfiyligi;
Kompyuter tizimlarini rivojlantirishda, ishlamay qolishi yoki xatolari jiddiy oqibatlarga olib kelishi mumkin bo'lgan hollarda, kompyuter xavfsizligi masalalari ustuvor ahamiyat kasb etadi. Kompyuter xavfsizligini ta'minlashga qaratilgan ko'plab ma'lum chora-tadbirlar mavjud, ularning asosiylari texnik, tashkiliy va huquqiy choralardir.
Axborot xavfsizligini ta'minlash qimmat va nafaqat xavfsizlik choralarini sotib olish yoki o'rnatish xarajatlari bilan bog'liq, balki oqilona xavfsizlik chegaralarini mohirlik bilan aniqlash va tizimning to'g'ri ishlashini ta'minlash qiyin bo'lganligi sababli.
Kerakli tahlil bajarilgunga qadar xavfsizlik funktsiyalarini loyihalash, sotib olish yoki o'rnatish mumkin emas.
Saytda axborot xavfsizligi va uning milliy xavfsizlik tizimidagi o'rni tahlil qilinadi, axborot sohasidagi hayotiy manfaatlar va ularga tahdidlar aniqlanadi. Axborot urushi, axborot quroli, axborot xavfsizligini ta'minlashning printsiplari, asosiy vazifalari va funktsiyalari, axborot xavfsizligini ta'minlash davlat tizimining funktsiyalari, axborot xavfsizligi sohasidagi ichki va tashqi standartlar ko'rib chiqilmoqda. Axborot xavfsizligining huquqiy masalalariga ham katta e'tibor berilmoqda.
Shuningdek, ma'lumotlarni qayta ishlashning avtomatlashtirilgan tizimlarida (ASOD) axborotni himoya qilishning umumiy masalalari, axborotni himoya qilish ob'ektlari va ob'ektlari, ASODda axborotni himoya qilish vazifalari ko'rib chiqiladi. ASODda qasddan tahdidlar turlari va axborotni himoya qilish usullari ko'rib chiqilgan. Foydalanuvchilarning autentifikatsiya qilish usullari va vositalari, ularning kompyuter resurslariga kirishini farqlash, uskunaga kirishni boshqarish, oddiy va dinamik ravishda o'zgaruvchan parollardan foydalanish, oddiy parol sxemalarini o'zgartirish usullari, funktsional usullar ko'rib chiqilgan.