Ақпараттық қауіпсіздік
жүктеу/скачать 18,27 Kb.
|
1 2
Байланысты:Ақпараттық қауіпсіздік
- Бұл бет үшін навигация:
- Ақпараттарды қорғау
|
Ақпараттық қауіпсіздік Қазіргі заманғы ақпараттық жүйелердің күрделі екені белгілі. Олар әртүрлі сатылы бір-бірімен байланысты үлкен санды компоненттерінен жиналып, деректермен алмасады. Тәжірибе жүзінде әрбір компонент саптан шығуы немесе сыртқы әрекетке ұшырауы мүмкін. Автоматтандырылған ақпараттық жүйенің компоненттерін мына топтарға бөлуге болады: 1) аспаптық құрал – компьютер және оның құрылымы (процессор, монитор, терминал, шеткі (перифериалдық) құралдар – дисковод, принтер, контроллер, кабель, байланыс сызықтары және т.б.); 2) бағдарламалық қамтамасыз ету - операциялық жүйелер және жүйелік бағдарламалар (компиляторлар, құрастырушылар және т.б.), утилиттер, диагностикалық бағдарламалар және т.б.; 3) деректер - магнитті таратушыда терілген, архивтегі жүйелі журналдарда тұрақты және уақытша сақталады; 4) персонал – қолданушы және қызмет ету персоналы. Компьютерлік ақпараттық жүйелерге қауіпті әрекеттерді кездейсоқ және әдейілеп жасалынған деп бөлуге болады. Жұмыс кезінде кездейсоқ әрекеттердің себебі мыналар болып табылады: - электр көздерін сөндіру және апаттылық кезіндегі ахуал; - аспаптардың жұмыс істеуден шығуы; - бағдарламалық қамтамасыз етудегі қателіктер; - персонал жұмысындағы қателіктер. Сыртқы ортаның әрекетінен желі байланыстарындағы бөгеуіл деп отырғанымыз - әдейілеп жасалынған әрекеттер - бұл бұзушының мақсат қойған әрекеті. Бұзушы ретінде: жұмысшы, келуші, бәсекелесуші және тағы басқалар болуы мүмкін. Сондықтан қауіптердің келесі түрлерін қарастыруға болады: - Өздік қауіптер (стихиялық апаттар, от, заттың уақыт өте бұзылуы және т.б.). - Ұрлап алу. - Рұқсатсыз оқу/жазу. - Ақпараттың жойылуы. - Электр қорек көзінің тұрақсыздығы. Қауіптердің пайда болу жолдары келесі: - Өздігінен болатын қауіптер (техниканың өзіне байланысты) . - Қызметкерлердің абайсыздығынан (құлату, сындыру, т.с.с.). - Заңсыз бұзу арқылы. - Табиғи апаттар. - Заңсыз ақпарат алу арналарының топтары. - Байланыс сымдарына қосылу. - Жүйеге зақым келтіріп, ақпарат алуға мүмкіндік беретін бағдарламаларды енгізу. - Ақпарат сақтағыштарды ұрлау. - Ақпарат сақтағыштардағы ақпаратты көшіру. Ақпараттың бұзылу себептеріне тоқтасақ, олар: - құралдардың ескіруі (дискінің фрагментациясы); - физикалық көрсеткіштердің белгілі бір шамадан ауытқуы (кернеу, ылғалдылық т.б.); - зиянды бағдарламалардың салдары. Сонымен біздің қарастырған ақпараттық қауіпсіздіктің негізгі қауіптері: - Ақпараттың бүтіндігінің бұзылуы. - Қызметкерлердің абайсыздығынан (құлату, сындыру т.с.с.). - Заңсыз бұзу арқылы. - Жүйеге зақым келтіріп, ақпарат алуға мүмкіндік беретін бағдарламалық енгізу. - Ақпарат сақтағыштардағы ақпаратты көшіру. Ақпараттық қауіпсіздікті қамтамасыз ету Жоғарыда қарастырылған қауіптерге төтеп беруді және шабуылдармен күресу жолдарын қарастырайық: - Сервердегі ақпараттың көшірмесін жасаймыз. - UPS орнатамыз. - Вирустарға төтеп беретін бағдарламаларды орнатамыз. - Ақпаратты көшіруге тыйым салынады (яғни салмақты ақпаратты көшіру мүмкіндіктері тек қана әкімші арқылы іске асырылады). Серверде белгілі құқықтары бар пайдаланушыларды, топтарды құрамыз (әр пайдаланушыға өз аты, кілті беріледі және жасайтын жұмысына тән белгілі бір құқықтары беріледі). Ақпаратты қорғаудың төменде көрсетілген бірнеше түрлері бар: физикалық (механикалық, электро- және электронды-механикалық потенциалды енушілердің жолындағы қарама-қайшылық); заң шығару, демек заңды түрде (заңдар, нормативті актілер, үлгілер және т.б.); әкімшілік (жалпы мінез-құлықтағы әрекеттер, кәсіпкер басшысымен ұйымдастыру); аспапты-бағдарламалы (электронды құрылыс және арнайы ақпаратты қорғау бағдарламалары); адамгершілік-этикалық; құраулық-бағдарламалық (электронды құрылғылар және ақпаратты қорғаудың арнайы бағдарламалары). Ақпараттарды қорғау Ақпаратты құраулық – бағдарламалық қорғау жүйелері Windows 2007, Windows XP, Windows NT сияқты ДК-ге арналған ОЖ-дің өзіндік қорғау жүйелерінің бар болғанымен, қосымша қорғау құралдарын құру өзектілігі қазір де сақталады. Жүйелердің көбі оларға жатпайтын ақпараттарды қорғай алмайды, мысалы, желіде ақпараттық алмасу кезінде. Ақпаратты құраулық – бағдарламалық қорғау құралдарын бес топқа бөлуге болады: 1) Пайдаланушыларды идентификация және аутентификация жүйелері. 2) Дискілік ақпараттардың шифрлау жүйелері. 3) Желі бойынша тасымалданатын ақпараттарды аутентификация жүйелері. 4) Электронды ақпараттарды аутентификация жүйелері. 5) Криптографиялық кілттерді басқару жүйелері. жүктеу/скачать 18,27 Kb. Достарыңызбен бөлісу:
|
1 2