Ж. Нысамбаев, Н. С. Уалиев

86 
8 КЖ-ДЕГІ АҚПАРАТҚА РҦҚСАТСЫЗ ҚОЛ СҦҒУДАН ҚОРҒАУ
КЖ-дегі ақпаратқа рҧқсатсыз қол сҧғу (АРҚС) ҥшін қаскҥнем КЖ-ге кірмейтін 
аппараттық немесе программалық қҧралдарды пайдаланбайды. Ол АРҚС-ны 
тӛмендегілерді пайдаланып іске асырады:

КЖ-лер туралы білімдер мен КЖ-мен жҧмыс істеу біліктіліктерін;

ақпаратты қорғау жҥйесі туралы мәліметтер;

техникалық және программалық қҧралдарын істен шығаруын;

қызметкерлер қҧралы мен пайдаланушылардың жҧмысқа немқҧрайды 
қараушылықтары мен қателіктері.
Ақпаратты РҚС-дан қорғау ҥшін ақпаратқа кіруді шектеулер жҥйесі 
қолданылады. АРҚС-ды жасау ҥшін ақпаратқа енуге шектеулер мҥмкіндігі бар 
болған жағдайда ақпаратқа ену КЖ-дің істен шығу кезінде, сол сияқты 
ақпаратты кешенді тҥрде қорғау жҥйесіндегі әлсіз жерлерді білу керек болады. 
Қорғау жҥйесіндегі әлсіз жерлерді пайдалану ҥшін қаскҥнем олар туралы білу 
керек.
Қорғау жҥйесіндегі кемшіліктерді білудің бір жолы қорғау механизмін 
зерттеу. Қаскҥнем қорғау жҥйесін онымен тікелей байланысу арқылы тестілей 
алады. Бҧл жағдайда қорғау жҥйесін тестілеу әрекетін аңғару ықтималдығы 
ҥлкен болады. Оның нәтижесінде қауіпсіздік қызметі қосымша шаралар қолда-
нуына болады. 
Қаскҥнемнің КЖ-ге енуінің екінші бір жолы бар. Алдымен қорғау жҥйе-
сінің программалық қҧралының немесе қорғаудың техникалық қҧралының 
кӛшірмелерін қолға тҥсіреді, одан кейін оларды зертханалық жағдайларда 
зерттейді. Одан бӛлек, есепке алынбайтын ақпарат тасымалдаушылардың 
кӛшірмелерін тасу ақпаратты ҧрлаудың кӛп таралған және ыңғайлы әдістерінің 
бірі болып есептеледі. Бҧл әдіспен программаларды рҧқсатсыз кӛбейтуге 
болады. Қорғаудың техникалық қҧралдарын жасырын тҥрде қолға тҥсіру 
программалық қҧралдарды қолға тҥсіруге қарағанда қиынырақ болады, 
сондықтан мҧндай қауіпті болдырмау КЖ-нің техникалық қҧрылымының 
тҧтастығын қамтамасыз ететін қҧралдар мен әдістер арқылы іске асырылады.
Рҧқсатсыз зерттеулер жҥргізу мен КЖ-дегі ақпаратты рҧқсатсыз кӛшіруді 
болдырмау ҥшін зерттеулер мен кӛшірулерді болдырмау жҥйесін бірлесе 
отырып жасайтын қорғау қҧралдары мен шаралары пайдаланылады.
Сӛйтіп, ақпаратқа енуді шектеу мен КЖ-дегі ақпаратты кӛшіруден қорғау 
ақпаратқа рҧқсатсыз қол сҧғудан қорғаудың қоласты жҥйесі ретінде 
қарастырылады.

жүктеу/скачать 1,36 Mb.

Достарыңызбен бөлісу: