Ақпараттық қауіпсіздік
жүктеу/скачать 41,11 Kb.
|
Ақпараттық қауіпсіздік
|
3-дәріс Ақпараттық қауіпсіздік Ақпараттық қауіпсіздікті қолдаудың келесі үш мақсатын қарастырамыз: құпиялық (конфиденциальность), тұтастық (целостность) және әзірлік (готовность) . 2 сурет – Қауіпсіздікті қолдау мақсаттарын жүйелеу Ақпараттық қауіпсіздіктің негізгі үш аспектісі 2 – суретте келтірілген. Олар: - әзірлік (қол жетерлік), яғни тиімді уақыт аралығында қажетті ақпараттық қызметті алу; - тұтастық (бүтіндік), яғни ақпараттың қайшылықсыз және лездік, оны құрту мен рұқсат етілмеген өзгерістерден қорғау; - құпиялық (жасырын), яғни рұқсат етілмегенді оқып шығудан қорғау). Ақпараттық қауіпсіздіктің негізгі қауіптері Қазіргі заманғы ақпараттық жүйелердің күрделі екені белгілі. Олар әртүрлі сатылы бір-бірімен байланысты үлкен санды компоненттерінен жиналып, деректермен алмасады. Тәжірибе жүзінде әрбір компонент саптан шығуы немесе сыртқы әрекетке ұшырауы мүмкін. Автоматтандырылған ақпараттық жүйенің компоненттерін мына топтарға бөлуге болады: 1) аспаптық құрал – компьютер және оның құрылымы (процессор, монитор, терминал, шеткі (перифериалдық) құралдар – дисковод, принтер, контроллер, кабель, байланыс сызықтары және т.б.); 2) бағдарламалық қамтамасыз ету - операциялық жүйелер және жүйелік бағдарламалар (компиляторлар, құрастырушылар және т.б.), утилиттер, диагностикалық бағдарламалар және т.б.; 3) деректер - магнитті таратушыда терілген, архивтегі жүйелі журналдарда тұрақты және уақытша сақталады; 4) персонал – қолданушы және қызмет ету персоналы. Компьютерлік ақпараттық жүйелерге қауіпті әрекеттерді кездейсоқ және әдейілеп жасалынған деп бөлуге болады. Жұмыс кезінде кездейсоқ әрекеттердің себебі мыналар болып табылады: - электр көздерін сөндіру және апаттылық кезіндегі ахуал; - аспаптардың жұмыс істеуден шығуы; - бағдарламалық қамтамасыз етудегі қателіктер; - персонал жұмысындағы қателіктер. Сыртқы ортаның әрекетінен желі байланыстарындағы бөгеуіл деп отырғанымыз - әдейілеп жасалынған әрекеттер - бұл бұзушының мақсат қойған әрекеті. Бұзушы ретінде: жұмысшы, келуші, бәсекелесуші және тағы басқалар болуы мүмкін. Сондықтан қауіптердің келесі түрлерін қарастыруға болады: - Өздік қауіптер (стихиялық апаттар, от, заттың уақыт өте бұзылуы және т.б.). - Ұрлап алу. - Рұқсатсыз оқу/жазу. - Ақпараттың жойылуы. - Электр қорек көзінің тұрақсыздығы. Қауіптердің пайда болу жолдары келесі: - Өздігінен болатын қауіптер (техниканың өзіне байланысты) . - Қызметкерлердің абайсыздығынан (құлату, сындыру, т.с.с.). - Заңсыз бұзу арқылы. - Табиғи апаттар. - Заңсыз ақпарат алу арналарының топтары. - Байланыс сымдарына қосылу. - Жүйеге зақым келтіріп, ақпарат алуға мүмкіндік беретін бағдарламаларды енгізу. - Ақпарат сақтағыштарды ұрлау. - Ақпарат сақтағыштардағы ақпаратты көшіру. Ақпараттың бұзылу себептеріне тоқтасақ, олар: - құралдардың ескіруі (дискінің фрагментациясы); - физикалық көрсеткіштердің белгілі бір шамадан ауытқуы (кернеу, ылғалдылық т.б.); - зиянды бағдарламалардың салдары. Сонымен біздің қарастырған ақпараттық қауіпсіздіктің негізгі қауіптері: - Ақпараттың бүтіндігінің бұзылуы. - Қызметкерлердің абайсыздығынан (құлату, сындыру т.с.с.). - Заңсыз бұзу арқылы. - Жүйеге зақым келтіріп, ақпарат алуға мүмкіндік беретін бағдарламалық енгізу. - Ақпарат сақтағыштардағы ақпаратты көшіру. Ақпараттық қауіпсіздікті қамтамасыз ету Жоғарыда қарастырылған қауіптерге төтеп беруді және шабуылдармен күресу жолдарын қарастырайық: - Сервердегі ақпараттың көшірмесін жасаймыз. - UPS орнатамыз. - Вирустарға төтеп беретін бағдарламаларды орнатамыз. - Ақпаратты көшіруге тыйым салынады (яғни салмақты ақпаратты көшіру мүмкіндіктері тек қана әкімші арқылы іске асырылады). Серверде белгілі құқықтары бар пайдаланушыларды, топтарды құрамыз (әр пайдаланушыға өз аты, кілті беріледі және жасайтын жұмысына тән белгілі бір құқықтары беріледі). Ақпаратты қорғаудың төменде көрсетілген бірнеше түрлері бар: физикалық (механикалық, электро- және электронды-механикалық потенциалды енушілердің жолындағы қарама-қайшылық); заң шығару, демек заңды түрде (заңдар, нормативті актілер, үлгілер және т.б.); әкімшілік (жалпы мінез-құлықтағы әрекеттер, кәсіпкер басшысымен ұйымдастыру); аспапты-бағдарламалы (электронды құрылыс және арнайы ақпаратты қорғау бағдарламалары); адамгершілік-этикалық; құраулық-бағдарламалық (электронды құрылғылар және ақпаратты қорғаудың арнайы бағдарламалары). 4-дәріс Ақпаратты қорғау жүктеу/скачать 41,11 Kb. Достарыңызбен бөлісу:
|