nyuuzyou/kompy huggingface dataset:
AX risklarini yuqori va batafsil tahlil qitish yondashuvlarining o'xshashligi va farqlari nimada?

|
AX risklarini yuqori va batafsil tahlil qitish yondashuvlarining o'xshashligi va farqlari nimada?
|
bet | 12/37 | Sana | 21.01.2024 | Hajmi | 0,63 Mb. | | #142626 |
Bog'liq AX-xbk26.AX risklarini yuqori va batafsil tahlil qitish yondashuvlarining o'xshashligi va farqlari nimada?
Yuqori darajali (yuqori darajadagi axborot xavfsizligi riskni baholash)
AX risklarini baholashga turli yondashuvlar talab qilinadigan vaqt va ish hajmi, shuningdek, batafsil va tahlil miqyosi bilan farqlanadi. Tashkilot axborot xavfsizligi riskini baholash bo'yicha o'zining yondashuv(larini) tanlashi mumkin bo'lsa-da, qo'llaniladigan yondashuv tashkilotning biznes va axborot xavfsizligini ta'minlash talablarini bajarilishi uchun yetarli darajada zaruriy choralar va tafsilotlarini kafolatlashi lozim. Misol uchun, tashkilot yoki AXBTva uning resurslari "past" va "o'rtacha" darajasidan yuqori bo'lmagan AXT talablariga ega bo'lsa, u holda AX risklarini yuqori darajali baholash yetarli bo'lishi mumkin. Ushbu darajaga qaratilgan axborot xavfsizligi riskini baholashning amaliy usullari odatda aktivlarning qiymatini hisobga olmaydi va himoya choralari samaradorligini baholamaydi. Ushbu sinfning usullari tashkilotning aktivlariga AXT yuqori talablar qo'yilmagan hollarda qo'llaniladi
Batafsil (Axborot xavfsizligi riskni batafsil baholash).
Agar AXT talablari batafsil va maxsus baholashni talab qiladigan yuqori darajaga ega bo'lsa, u holda aktivlarning qiymatini aniqlaydigan, AX tahdidlari va zaifliklarini baholaydigan, yetarli himoya choralarini tanlaydigan va ularning samaradorligini baholaydigan AX xavfini to'liq, batafsil baholashni talab qilishi mumkin. Har qanday holatda, standart talablariga javob beradigan AXBT
(masalan, ISO/IEC 27001: 2005 va GOST R ISO/IEC 17799-2005) uchun tanlangan yondashuv ushbu standartlarning tegishli bo'limlarida berilgan barcha mezonlarga javob berishini ta'minlash kerak.
27.Axborot xavfsizligi risklarini baholashning qanday usullari mavjud?
Riskni yuqori darajali baholashning omillari:
Bu omillar baholangach, qaror qabul qilish osonlashadi.
Agar aktivning maqsadi tashkilot faoliyati uchun hal qiluvchi ahamiyatga ega bo'lsa yoki aktivlar yuqori darajadagi riskka ega bo'lsa, unda ma'lum bir axborot aktivi (yoki uning bir qismi) uchun ikkinchi ketma-ketlik, riskni batafsil baholash kerak. Bu yerda quyidagi umumiy qoida qo'llaniladi: agar axborot xavfsizligi tizimining mavjud emasligi tashkilot, uning biznes jarayonlari yoki aktivlari uchun jiddiy salbiy oqibatlarga olib kelishi mumkin bo'lsa, potentsial xatarlarni identifikatsiyalashda batafsilroq darajadagi riskni qayta baholash ketma-ketligini bajarish zarur.
|
| |
AXBTda AX risklarini baholash jarayoni nima?

AXBTda AX risklarini baholash jarayoni nima?
AX risklarini baholash jarayonining ishlashi natijasida tashkilot uchun eng muhim natijalar nima?
Agar "AX risklarini baholash" (AX risk assessment) jarayonining natijasi sifatida tashkilot uchun eng muhim natijalar qatnashgan tashkilotning xavfsizlikni oshirish, moliyaviy qarorlarni rivojlantirish va o'z muhitida qonuniy talablar va standartlarga rioya etishni osonlashtirish mumkin. Bu jarayonning bir nechta muhim natijalari quyidagilardir:
1. **Moliyaviy Risklarni Aniqroq Tushunish:** AX risk baholash jarayoni orqali tashkilot, uning faoliyatlariga oid moliyaviy risklarni aniqroq tushunadi. Bu risklar tashkilotning daromad, aktivlar, tizimlar va boshqa ob'ektivlar uchun xavfsizlikni ta'minlash uchun mumkin bo'lgan muammo va hozirgi xavf darajasini aniqlashga yordam beradi.
2. **Xavfsizlikni Oshirish:** AX risk baholash natijalari tashkilotni xavfsizlikni oshirish va hujumlarga qarshi qo'llab-quvvatlash uchun kerakli bo'lgan tuzilishlar va usullarni rivojlantirishga yo'l qo'yar. Bu tashkilotning moliyaviy malakasini saqlash, faoliyatlarini davlat qonunlariga muvofiq bajarish va iste'molchilarga xavfsiz xizmat ko'rsatish imkoniyatlarini yaxshilashga erishishiga yordam beradi.
3. **Hujumlarga Qarshi Tayyorlashish:** AX risk baholash jarayoni hujumlarga qarshi tayyorlashishning qanday ko'rsatilishi va takomillashtirilishi lozimligini aniqlaydi. Natijalardan tashqari, bu jarayon tashkilotning hujum va xavf vositalari uchun tayyor bo'lishini ta'minlaydi.
4. **Nazorat va Audit Qilish:** AX risk baholash, tashkilot tizimlarining nazorat va audit qilishini tashkil etishga yordam beradi. Tashkilot o'z moliyaviy xodisalari va faoliyatlarini tahlil qilish va uzoq muddatli xavfsizlik strategiyasini amalga oshirish uchun moliyaviy xodisalarni nazorat qilish imkonini ta'minlaydi.
5. **Biznes Tanqidiyotlarni Aniqroq Tushunish:** AX risk baholash jarayoni, tashkilotning mukofot qilishi mumkin bo'lgan biznes tanqidiyotlarini aniqroq tushunishga yordam beradi. Bu, tashkilotning faoliyatlarini davlat qonunlariga mos ravishda bajarish va o'zini tartibga solishga osonlashtiradi.
6. **Iste'molchilarga Xizmat Ko'rsatish Usullarini Rivojlantirish:** Tashkilotning faoliyatlarini muvofiq moliyaviy risklarga qarshi ta'minlash uchun iste'molchilarga xavfsiz xizmat ko'rsatish usullarini rivojlantirish muhimdir. Bu jarayon iste'molchilarga xavfsizlik so'rovlarini amalga oshirish va ularga xavfsizlikga oid yo'riqnoma va ko'rsatkichlar taqdim etishni osonlashtiradi.
AX risk baholash natijalari tashkilot uchun yuqori darajada xavfsizlikni ta'minlash, moliyaviy mablag'larni saqlash va mukofot qilish, operatsion boshqarishni rivojlantirish va moliyaviy baholarini o'z ichiga oladi.
|
bgsound> - Тэг оркали товушли файлни Web сахиафа ишга тушириш билан ёкилишимиз мумкин. 
bgsound -

|
bgsound> - Тэг оркали товушли файлни Web сахиафа ишга тушириш билан ёкилишимиз мумкин.
bgsound -
|
bet | 28/32 | Sana | 30.01.2024 | Hajmi | 0,96 Mb. | | #148339 |
Bog'liq 2020 GACHA INFORMATIKA TESTLAR KITOBI 5-11 sinfbgsound> - Тэг оркали товушли файлни Web сахиафа ишга тушириш билан ёкилишимиз мумкин.
bgsound - тег параметрлари:
<a> … a> - тег оркали бошка сахифа ёки шу сахифадаги бошка жойга тезкор утиш гипермурожаатини яратиш.
a – тег параметрлари:
href – бошка сахифа манзили (хужжатдаги, дискдаги ёки URL адрес) буйича утиш
name – шу сахифадаги жойни гипермурожаат учун номлаш
# - шу сахифадаги номланган жойга утиш
<table> … table> - тег оркали жадвал бошлаш ва тугатиш курсатилади.
table – тег параметрлари:
width = – жадвал, устун ёки хона кенглиги,
border= – чегаралар калинлиги;
bgcolor= - хоналар орка ранги;
bordercolor= – жадвал чегаралар рангини ўзгартириш.
align= (left , center, right) жадвални горизонтал жойлашуви,
<caption> … caption> - теглар билан жадвал сарлавхаси курсатилади
<tc> … tc> - теглар билан ёрдамида хам белгиланган жадвал сарлавхаси курсатилиши мумкин
<th> … th> - теглар билан матнни сатр ёки устун сарлавхаси килиб, бироз калин шрифтда тасвирлайди;
<tr> … tr> - теглар билан жадвалнинг хар бир сатрини аниклайди;
<td> … td> - теглар билан жадвалнинг хар бир ячейкаси аникланади;
td - Тег параметрлари:
width= – жадвал, устун ёки хона кенглиги,
height= – сатр ёки хона баландлиги,
rowspan= – бирлашган устун хоналари,
colspan= – бирлашган сатрлар хоналари,
align= (left , center, right) матнни горизонтал хонада жойлашуви,
valign= (top, middle, bottom) матнни вертикал хонада жойлашуви,
border= – чегаралар калинлиги;
bgcolor= - хоналар орка ранги;
bordercolor= – жадвал чегаралар рангини ўзгартириш.
cellspacing= - жадвал иккита катакчанинг орасини ўзгартириш.
cellpadding = - жадвал катакча ичидаги матн ва унинг чегарасининг орасини ўзгартириш
|
| |
AX risklarini baholashning qaysi bosqichlarida biznes jarayonlari egalarining ishtiroki talab qilinishi mumkin va nima uchun?

22.AX risklarini baholashning qaysi bosqichlarida biznes jarayonlari egalarining ishtiroki talab qilinishi mumkin va nima uchun?
Tashkilotning xavfsizlik darajasini baholashdan oldin, korxona tuzilishi, uning funktsiyalari,
vazifalari va asosiy biznes jarayonlari, mavjud axborot tizimlari (ularning tarkibi, funksionalligi,
foydalanish tartibi va tashkilotdagi roli) bilan tanishib chiqish kerak. Bu xavfsizlik mexanizmlarini tashkilotning tarkibiy elementlari va faoliyat darajalari bo'yicha qanday taqsimlanishini tushunishga
imkon beradi.
har bir qimmatli aktivning axborot xavfsizligi buzilgan taqdirda, kompaniya qancha zarar ko'rishini oldindan tahlil qilishda, tashkilotning biznes jarayonlari uchun aktivlarning muhimligini baholash zarurdir. Bu jarayon murakkab bo'lib, aktivlarning qiymati ekspert xulosasi asosida aniqlanadi.
23.Tashkilotning aktivlari ro'yxatini muntazam ravishda saqlab turish maqsadga muvofiqmi va bu AX risklarini baholash jarayoniga qanday ta'sir qilishi mumkin?
Ha, tashkilotning aktivlari ro'yxatini muntazam ravishda saqlash maqsadga muvofiqdir va ushbu jarayon aktivlarni o'zida saqlab turish va ularga muvofiq nazoratni ta'minlash uchun ahamiyatga ega. Aktivlarni saqlash va nazoratni oshirishning asosiy maqsadi, tashkilotning moliyaviy, operatsion va xizmat ko'rsatish faoliyatlarini o'rganish, nazorat qilish va moliyaviy hisobotlar tuzishni osonlashtirish, talablarga javob bermoq va xavfsizlikni ta'minlashdir.
Bu jarayon tashkilot faoliyatining davlat qonunlari va boshqa regulativ hujjatlari, sifat standartlari va tashkilotning moliyaviy siyosatlariga muvofiq keladi. Aktivlarni saqlash va boshqarish muvofiq normativ-huquqiy rahbariyatlar, xususan moliyaviy hisobotlashda ishlatiladigan moliyaviy hisobotlarni amalga oshirish talablari asosida bajariladi.
Aktivlarni saqlash va nazoratni oshirish tashkilot uchun undan foydalanayotgan axborot tizimlarining xavfsizligini ta'minlashning ham bir qismidir. Shu tizimlar orqali aktivlarni boshqarish, nazorat qilish va muvofiqlikni ta'minlash osonlashtiriladi.
Risk baholash jarayoniga aktivlarni saqlash va nazorat ta'sir qila oladi. Masalan, bu jarayon orqali tashkilot faoliyatining yutuq bo'lgan sohalarini aniqlash, moliyaviy risklarni baholash, xavfsizlikni ta'minlash, sifat standartlarini mustahkamlash va tashkilotni to'g'ridan-to'g'ri muvofiqlash imkoniyatlarini oshirish mumkin.
Shuningdek, aktivlarni saqlash va nazorat tizimlari o'zini ta'minlash uchun xavfsizlik so'rovlarini amalga oshirish, tashkilotni hujumlar va vandalizmlarga qarshi himoya qilishga yordam beradi. Bu tizimlar orqali tashkilot tizimlariga jismoniy kirish, yozuvlar yoki elektron hujumlar qilishga qarshi olish mumkin.
|
Risk darajasi va uning dolzarbligi nimani anglatadi?

|
Risk darajasi va uning dolzarbligi nimani anglatadi?
|
bet | 15/37 | Sana | 21.01.2024 | Hajmi | 0,63 Mb. | | #142626 |
Bog'liq AX-xbk30.Risk darajasi va uning dolzarbligi nimani anglatadi?
"Risk darajasi" va "uning dolzarbligi" muddatlari axborot xavfsizligi va boshqa sohalarda o'ziga xos ma'no qamlaydi.
1. **Risk darajasi:**
- "Risk darajasi" - bir tashkilot, loyiha yoki faoliyat uchun mavjud bo'lgan xavfsizlik risklarining kattaligini yoki kamchiligini bildiruvchi bir ko'rsatkichdir.
- Bu, xavfsizlik risklarini qanday darajada tahlil qilishingiz, ularni boshqarishingiz yoki boshqa xavfsizlik chexlarini qo'shishingiz kerakligini o'rganish uchun foydalaniladi.
- Risk darajasi, oddiy ravishda, yozuvli yoki raqamli ko'rsatkich sifatida ifodalangan bo'lishi mumkin.
2. **Dolzarbligi (Impact)**
- "Dolzarbligi" yoki "ta'sir darajasi" esa, bir xavfsizlik hodisasi yoki risk amalga oshganda tashkilotingizga o'tkaziladigan zarar miqdorini bildiradi.
- Bu, xavfsizlik tizimlaringizni yaxshiroq tuzilishi, tadbirlarni o'rganish, xavfsizlik hodisalariga tez-tez va samarali reagirov qilish lozimligini tushuntirish uchun kerak bo'ladi.
- Dolzarbligi ham oddiy ravishda, yozuvli yoki raqamli ko'rsatkichlar orqali ifodalangan bo'lishi mumkin.
Bunday ko'rsatkichlar tashkilotning, loyihasining yoki faoliyati uchun xavfsizlikni qanday boshqarish lozimligini aniqlash uchun foydalaniladi. Risk darajasi va dolzarbligi qiymatlarini o'rganish va tushuntirish, tashkilot rahbariyati va xavfsizlik mutaxassislariga, shuningdek, boshqa qatnashchilarga xavfsizlikni boshqarish va himoya qilishda o'zgarishlarni kiritish imkonini beradi.
31.Aniqlangan risklar bo'yicha qanday harakatlar amalga oshirilishi mumkin?
Xatarlarni qayta ishlash
─ Kirish ma’lumotlari: Ustunliklari o‘rnatilgan risklarni ro‘yhati
─ Chiqish ma’lumotlari: Riskni qayta ishlash rejasi va qoldiq risklar – tashkilot rahbariyati tomonidan qaror qabul qilish uchun muhokama predmeti
─ Tashkilot standart mezonlariga mos kelmaydigan risklarni asoslagan holda qabul qilingan risklar ro‘yhati.
─ Risklarni kamaytirish, saqlab qolish yoki pastroq darajali turga o‘tkazish uchun nazorat vositalari tanlab olingan va risklarni qayta ishlash rejasi belgilangan bo‘lishi lozim.
|
| |
Axborot xavfsizligi xavfini batafsil baholash

|
Axborot xavfsizligi xavfini batafsil baholash
|
bet | 13/37 | Sana | 21.01.2024 | Hajmi | 0,63 Mb. | | #142626 |
Bog'liq AX-xbkAxborot xavfsizligi xavfini batafsil baholash
Axborot xavfsizligi riskini batafsil baholash jarayoni aktivlarni keng qamrovli identifikatsiya qilish va baholash, hamda ushbu aktivlarga nisbatan tahdidlarni va zaifliklarni baholashni o'z ichiga
oladi. Ushbu tadbirlarning natijalari AX riskini baholash va ularni qayta ishlash usullarini aniqlash uchun ishlatiladi.
• aktivlarning jozibadorligi yoki potentsial ta'siri - xodimlar tomonidan qasddan qilinuvchi tahdidlar ko'rib chiqilganda;
• aktiv zaifligidan foydalanishdagi soddalik - personal tomonidan yuzaga keltiriluvchi tahdidlar ko'rib chiqilganda zaiflik hisobiga maqsadga erishish;
• AX tahdid manbaining texnik imkoniyatlari - inson tomonidan AX tahdidi ko'rib chiqiladigan holda;
• texnik va texnik bo'lmagan zaifliklardan foydalanishdagi ta’sirchanlik.
Norasmiy / intuitiv baholash.
Baholashning bu turi dastlab ko'plab mutaxassislarga juda yaqin, chunki deyarli har bir kishi ma'lum qarorlar qabul qilishda kundalik hayotida bu baholash usulini qo'llaydi (atrofda mashinalar yo'qligi sababli qizil chiroqda yo'lni kesib o'tish) qishloq uyini yong'in signalizatsiyasi bilan jihozlash, chunki uy o'rmon yong'inlari natijasida yonib ketishi mumkinligi va boshqalar). Xavf darajasi, uning aqbullik
Darajasi va riskni minimallashtirish bo'yicha mumkin bo'lgan chora -tadbirlar to'g'risida qarorlar,
Bunday baholashni amalga oshiruvchi mutaxassisning tajribasiga asoslanib, intuitiv darajada qabul qilinadi.
Ekspertlar guruhining bahosi
Bu yondashuv xavflarni baholash sohasida malakaga ega bo'lgan ekspertlar guruhining risklarni baholashni, shuningdek, baholash o'tkazilayotgan axborot xavfsizligi ob'ekti / jarayoni / tizimining
Ishlash zaruriy xususiyatlarini tushunishini nazarda tutadi. Bunday holda, ekspertlar xulosalari natijasi ko'pchilikning muvozanatli fikri bo'lishi va ekspertlarning bilim, tajribasining xilma -xilligi hisobiga, axborot xavfsizligi risklarini yuzaga kelishiga sabab bo'luvchi real zaifliklar va tahdidlarning hech biri e'tiborda chetda qolmaydi.
|
| |
Yuliy Sezar (eramizdan oldin 100-44 yillar)

|
Yuliy Sezar (eramizdan oldin 100-44 yillar)
|
bet | 30/32 | Sana | 30.01.2024 | Hajmi | 0,96 Mb. | | #148339 |
Bog'liq 2020 GACHA INFORMATIKA TESTLAR KITOBI 5-11 sinfYuliy Sezar (eramizdan oldin 100-44 yillar) – “sezar shrift” ni o’ylab topgan (alifboni surish usuli).
Samuel Morze – elektromagnit telegraf uchun “uzun va qisqa signal yoki tire va nuqta”lardan iborat telegraf kodini o’ylab topgan (notekis kodlash usuli).
Djerolamo Kardano (1501-1576) – italiyali matematik, “Kardano trafareti”ni yaratgan
------------------------------------------------------------------------------------------------------------------------------
Jon Neper – 1617 yilda “Neper tayoqcha”ni ixtiro etgan.
Viliyam Otred – “Doiraviy logarigmik chizg’ich”ni ixtiro etgan.
Richard Delameyn – 1632 yilda “To’g’ri burchakli logarigmik chizg’ich”ni ixtiro etgan.
Vilgelm Shikkard - 1623 yilda mexanik moslamani loyihalashtirilgan
Leonardo da Vinchi – qo’lyozmadagi chizmalar ichida o’n uchta raqamli sonlarni qo’sha oladigan hisoblash qurilmasining chizmasini yaratgan.
Blez Paskal - 1642 yilda “Paskalina” qushish va ayirish mexanik mashinasini yaratgan, 1645 yilda esa 4-ta amal va sonlarni “eslab qolish” imkoniyatli “Paskal g’ildiragi” nomli xisoblash mexanik mashinasi yaratgan.
Gotfrod Vilgelm Leybnits – 1673 yilda ikkilik sanoq sistemasi qo’llangan 4-ta mal bajara oladigan hamda ildiz chiqara oladigan mashina ixtiro etgan.
Jozef Mari Jakkard – 1804 yilda yupqa mato ishlab chiqish jarayonida to’qish dastgohlari uchun perfokartalarni eslatuvchi tasma ishlatgan.
Sharl de Kolmar – 1820 yilda birinchi “arifmometr” yoki kalkulyatorni yaratgan.
Charlz Bebbij – 1822 yilda bug’da ishlaydigan va hisoblash jadvallarini chop eta oladigan ayirmali mashina ixtiro etdi. Ch.Bebbij xozirgi kompyuterlar tuzilishini - dastur bilan boshqariladigan arifmetik, boshqarish, xotira, kiritish, va chiqarish qurilmali hisoblash mashinasi g’oyasi asoschisidir.
|
| |
Termiz Davat Pedagogika Institutining “Maktabgacha va Boshang’ich” ta’limda xorijiy ti

Termiz Davat Pedagogika Institutining “Maktabgacha va Boshang’ich” ta’limda xorijiy til (ingliz-tili) yo’nalishi 203-guruh talabasi Samadova Qurbonoyning Ta’limda axborot texnologiya fanidan tayyorlangan taqdimoti
Mavzu:Ta’limda erkin va ochiq kodli dasturiy ta’minotlar
Das Postsche Korrespondenzproblem (PCP)

3. Das Postsche Korrespondenzproblem (PCP)
Emil Leon Post, polnisch-amerikanischer Mathematiker und Logiker, gest. 1954
gegeben: endliche Folge von Wortpaaren (x1, y1), ... ,(xk, yk)
alle Wörter aus + für ein Alphabet .
gefragt: gibt es Folge von Indizes i1, i2, ..., in, so dass
xi1...xin = yi1...yin
Beispiel: K = ((10,1), (110, 0110), (01, 001))
x1 y1 x2 y2 x3 y3
Lösung: (1,2,1,3): 10 110 10 01
1 0110 1 001
Nicht immer so einfach:
Beispiel: K = ((001,0), (01,011), (01,101), (10,001))
Kürzeste Lösung Folge von 66 Indizes!
PCP semi-entscheidbar: man kann alle möglichen Indexfolgen der Reihe nach erzeugen und testen (alle Indexfolgen der Länge1, 2, 3 usw.)
Aber es gilt der folgende Satz:
Satz: Das Postsche Korrespondenzproblem (PCP) ist unentscheidbar.
Beweis: siehe etwa Schöning
Es ist sogar unentscheidbar, wenn man sich auf {0,1} beschränkt.
Beweis durch Reduktion des Halteproblems auf das PCP.
Anmerkungen:
Da H PCP und PCP semi-entscheidbar, muss auch H semi-entscheidbar sein. Das heißt, es gibt eine Turingmaschine, die bei Eingabe von w#x hält genau dann wenn Mw bei Eingabe x hält.
|
Biznes uzluksizligini boshqarish kompleks boshqaruv jarayoni sifatida nimani o'z ichiga oladi?

55. Biznes uzluksizligini boshqarish kompleks boshqaruv jarayoni sifatida nimani o'z ichiga oladi?
Umuman olganda, Biznes uzluksizligini boshqarish jarayoni ikki yo'nalishga bo'linishi mumkin:
*1)biznes-jarayonlarning insidentlarga chidamliligini ta'minlash;
*2)biznesni tiklash, shu jumladan: insidentlardan keyingi biznes jarayonlari, operatsiyalar va esurslar.
Biznes uzluksizligini boshqarish jarayoni quyidagi asosiy jihatlarni birlashtiradi :
*Birinchi holda, BUB vazifasi xavfli hodisaning yuzaga kelishi ehtimolini kamaytirish va profilaktik inqirozga qarshi choralarni ishlab chiqish va amalga oshirishda ifodalanadi;
*ikkinchi holatda-yuzaga kelgan hodisaning salbiy ta'sirini kamaytirish va tuzatish.
*Vaqt o'tishi bilan oqibatlarning ehtimoli va yuzaga kelishi nuqtai nazaridan tashkilot duch keladigan xatarlarni tushunish, shu jumladan muhim biznes jarayonlarini aniqlash va ustuvorliklarni belgilash;
*muhim biznes jarayonlarida ishtirok etadigan barcha aktivlarni aniqlash;
*Hodisaga asoslangan uzilishlarning ta'sirini tushunish (tashkilotning faoliyatiga tahdid soluvchi jiddiy insidentlar va kichik ta'sirga olib keladigan kichik hodisalar uchun mos yechimlarni topish muhim) va tashkilotning biznes maqsadlariga mos keladigan axborotni qayta ishlash vositalari va usullarini tanlash;
56.Axborot xavfsizligi xavf-xatarlar tushunchasi nimani o'z ichiga oladi?
"Axborot xavfsizligi xavf-xatarlar tushunchasi" deganda, siz muhtoj xavf-xatarlar (vulnerabilities) haqida so'z qilayotganingizni sanayman. Axborot xavfsizligi xavf-xatarlar tushunchasi, tizim, dastur yoki tizimning xavf-xatarlari va ularga nisbatan potentsial ravishda foydalanuvchilarning axborotlariga kirish yoki uni modifikatsiya qilish imkonini beradigan nuktai nazaridan bayon etiladi.
Bu xavf-xatarlar tushunchasi tizimning yoki dasturning xavfsizlik darajasini oshirish, xavfsizlik holatini baho qilish va xavfsizlikni saqlab qolish uchun ishlab chiqilgan dastur va tizimlarning rivojlanish jarayonida juda muhim bo'lib keladi. Bu tushuncha tizimni yoki dasturni yaratuvchilarga, administratorlarga, va xavfsizlik sohasidagi mutaxassislar bilan hamkorlik qilishda yordam beradi.
Xavf-xatarlar turli shakllarda bo'ladi, masalan, to'g'ridan-to'g'ri dasturning kodida yoki loyixa konfiguratsiyasida. Bunday xavf-xatarlarning mavjudligi, mahalliy xavfsizlikni ta'minlash va global tarmoq xavfsizligini saqlash uchun xavfsizlik sohasidagi professional jamoalarni jiddiy ravishda ishlamoqqa olib kelishi mumkin.
|
Axborot xavfsizligi xavf-xatarlarini boshqarish tizimini belgilang

|
Axborot xavfsizligi xavf-xatarlarini boshqarish tizimini belgilang
|
bet | 33/37 | Sana | 21.01.2024 | Hajmi | 0,63 Mb. | | #142626 |
Bog'liq AX-xbk60.Axborot xavfsizligi xavf-xatarlarini boshqarish tizimini belgilang
Xatarlarni boshqarish yoki qayta ishlash imkoniyatlari quyidagilarni o'z ichiga oladi:
* ushbu ijobiy natijani yaratishi yoki saqlashi mumkin bo'lgan faoliyatni boshlash yoki davom ettirish;
* mumkin bo'lgan ijobiy natijalarni oshirish uchun xavf ehtimoli o'zgarishi;
* kutilayotgan daromadni oshirish uchun mumkin bo'lgan ta'sirlarni boshqarishga harakat qilish;
* imkoniyat yoki kutilgan foyda ehtimolini oshirishi mumkin bo'lgan qo'shimcha resurslarni taqdim etish orqali o'z hissasini qo'shishi mumkin bo'lgan boshqa tomonlar bilan xavfni ajratish;
* qoldiq xavfni saqlab qolish.
Salbiy natijalarga ega bo'lgan risklarni boshqarish imkoniyatlari talqini va oqibatlari variantlar yoki
muqobillar bo'lishi mumkin:
* ushbu xavfga olib kelishi mumkin bo'lgan faoliyatni to'xtatish, kechiktirish, bekor qilish, rad etish yoki davom ettirishga qaror qilish orqali xavfdan qochish;
* salbiy natijalar ehtimolini kamaytirish yoki yo'q qilish uchun xavf ehtimolini o'zgartirish;
* zararni kamaytirish tarzida oqibatlarini o'zgartirish uchun harakat qilish;
* xavfni bir xil xavfga duch keladigan boshqa tomonlar bilan bo'lishish (sug'urta mexanizmlari va hamkorlik va qo'shma korxonalar kabi tashkiliy tuzilmalar mas'uliyatni taqsimlash uchun ishlatilishi mumkin); (albatta, agar xavf butunlay yoki qisman bo'linib ketgan bo'lsa, tashkilot yangi xavfga ega bo'ladi, ya'ni dastlabki xavfni qabul qilgan tashkilot ushbu xavfni samarali boshqara olmaydi. )
* xavfni yoki uning qoldiq xavflarini saqlash;
• Umuman olganda, risklarni boshqarish xarajatlari olingan yoki kutilgan foyda bilan taqqoslanishi
kerak. Ushbu rentabellikni baholash jarayonida birinchi jarayonda o'rnatilgan risklarni boshqarish
konteksti hisobga olinishi kerak (ya'ni, qamrov va kontseptsiya). Moddiy va nomoddiy barcha
to'g'ridan-to'g'ri va bilvosita xarajatlar, hamda foydalarni hisobga olish va ularni moliyaviy yoki
boshqa shartlarda o'lchash muhimdir.
|
| |
”Axborot xavfsizligi xavf-xatarlarni boshqarish” atamasini qanday aniqlash mumkun?

57.”Axborot xavfsizligi xavf-xatarlarni boshqarish” atamasini qanday aniqlash mumkun?
Axborot xavfsizligi xavf-xatarlarini boshqarish uchun quyidagi amallarni bajaring:
1. **Dasturlarni va Tizimlarni Yangilang:** Dastur va tizimlar uchun eng so'nggi ishlab chiqishlarni va xavf-xatarlar uchun yangi yulduzlanishlarni o'rnating. Buning uchun muhim bo'lgan yangilanishlar va xavf-xatarlarga loyixalashni o'rganishni tashkil eting.
2. **Xavf-xatarlarni Skanlash va Imkoniyatlarini Test qiling:** Dastur yoki tizimni xavf-xatarlarga qarshi sinovdan o'tkazish uchun skanerlar va xavf-xatar testlari ishlatishni o'rganing. Bu, dastur yoki tizimdagi potentsial xavf-xatarlarni aniqlashga yordam bera olish uchun kerakli bo'ladi.
3. **Dastur Kodeksini Eslating va Xavf-xatarlarni Tuzatish:** Dastur kodini tekshiring va muhim amallarni tuzatish uchun usullarni qo'llang. Xavf-xatarlarni to'g'rilashda, yangi dastur versionlarini ishga tushirish va muhim tuzatmalar o'tkazishni xohlagan hollarda amalga oshiring.
4. **Ta'minotni O'rnatish va Sozlovlarini Tanlang:** Ta'minotni o'rnatish, masalan, zahira ta'minoti, xavf-xatarlarga qarshi himoya tizimi, va h.k. — bu amallar sizning dasturingizning xavfsizligini yaxshilashda yordam bera olishi mumkin.
5. **Xavfsizlikni Tezkor Tanishtiring va Tadqiqot Qiling:** O'z dasturingizni xavfsizligini oshirish uchun so'nggi xavf-xatarlardan xabardor bo'lish uchun xavfsizlik sohasidagi yangilanishlarni kuzatib boring.
6. **Foydalanuvchilarga Ta'lim Bering:** Foydalanuvchilar bilan hamkorlik qilish va ularni xavfsizlik masalalari va usullari haqida ma'lumotlarni bilishga tezroq imkon yaratish.
7. **Monitoring va Logs:** Dastur yoki tizim faoliyati bo'yicha monitoringni o'rganing va logs yozishni o'rnatish orqali xavf-xatarlarni tezroq aniqlash va ularga javob berish imkoniyatlarini oshirish mumkin.
8. **Dasturni Xavfsizlik Siyosatini O'rnatish:** Dastur yoki tizimning xavfsizlik siyosatini qo'llab-quvvatlash, foydalanuvchilarga muhim axborotlarni saqlash, dasturni xavfsiz ishlatish bo'yicha qoidalarni o'rganish va ularga rioya qilish muhimdir.
Bu tavsiyalar asosida, xavf-xatarlar bilan kurashish va ularni boshqarishning bir qancha yollarini o'rganish, tanlash va ularni tuzatishning keng imkoniyatlarini olishingiz mumkin.
|
Axborot xavfsizligi xavflarining oqibatlarini (ta’sirini) baholash mezonlari qanday aniqlanadi?

|
Axborot xavfsizligi xavflarining oqibatlarini (ta’sirini) baholash mezonlari qanday aniqlanadi?
|
bet | 36/37 | Sana | 21.01.2024 | Hajmi | 0,63 Mb. | | #142626 |
Bog'liq AX-xbk64.Axborot xavfsizligi xavflarining oqibatlarini (ta’sirini) baholash mezonlari qanday aniqlanadi?
Ta'sir mezonlari (ta'sir)
Axborot xavfsizligi hodisasi natijasida tashkilotga yetkazilgan zarar yoki zarar darajasi quyidagilarni hisobga olgan holda belgilanadi :
• Ta'sir qilingan axborot aktivlarining tasniflash darajasi
• Axborot xavfsizligining buzilishi (masalan, Konf, But.va Foy-lik yo'qolishi)
• Operatsiyalarning yomonlashuvi (ichki yoki uchinchi tomon)
• Biznes qiymati va moliyaviy qiymatining yo'qolishi
• Rejalardan chetga chiqish va oxirgi satrlar
• Obro'ga zarar
• Qonuniy, me'yoriy yoki shartnoma talablarini buzish.
65.Axborot xavfsizligi xavf-xatarlarini qabul qilishning mumkin bo'lgan mezonlari qanday?
Qabul qilish mezonlari
Xavfni qabul qilish mezonlari ishlab chiqilishi va aniqlanishi kerak. Xavfni qabul qilish mezonlari ko'pincha tashkilotning siyosati, rejalari, maqsadlari va manfaatdor tomonlarning manfaatlariga bog'liq.
Tashkilot risklarni qabul qilish darajalari uchun o'z o'lchovlarini belgilashi kerak. Ishlab chiqish jarayonida quyidagilarni e'tiborga oling :
• Riskni qabul qilish mezonlari, agar ma'lum sharoitlarda yuqori darajadagi risk bu darajadan yuqori risklarni qabul qilsa, xavfning maqsadli darajasiga ega bo'lgan bir necha chegaralarni o'z ichiga olishi mumkin.
• Xavf mezonlari miqdoriy foyda (yoki boshqa foyda) miqdoriy xavfga nisbati sifatida ifodalanishi mumkin.
• Xavfning har xil toifalari uchun riskni qabul qilishning turli mezonlari qo'llanilishi mumkin, masalan,
direktivalar va qonunlarga rioya qilmaslik natijasida kelib chiqadigan risklarni qabul qilib bo'lmaydi, agar shartnoma talabida ko'rsatilgan bo'lsa, yuqori darajadagi risklarni qabul qilishga yo'l qo'yilishi mumkin.
• Xavfni qabul qilish mezonlari kelajakda qo'shimcha davolanish talablarini o'z ichiga olishi mumkin, masalan, agar ma'lum vaqt ichida uni maqbul darajaga tushirish bo'yicha chora -tadbirlar qabul qilinsa va kelishuvga erishilsa, xavf qabul qilinishi mumkin.
• Riskni qabul qilish mezonlari, risk qancha davom etishiga qarab farq qilishi mumkin, masalan, xavf vaqtinchalik yoki qisqa muddatli faoliyat bilan bog'liq bo'lishi mumkin. Xavfni qabul qilish mezonlari quyidagilarni hisobga olgan holda tuzilishi kerak :
• Biznes mezonlari
• Huquqiy va tartibga soluvchi jihatlar
• Operatsiyalar
• Texnologiya
• Moliya
• Ijtimoiy va gumanitar omillar
|
| |
Axborot xavfsizligi xavf-xatarlarini boshqarish konteksti qanday aniqlanadi?

|
Axborot xavfsizligi xavf-xatarlarini boshqarish konteksti qanday aniqlanadi?
|
bet | 35/37 | Sana | 21.01.2024 | Hajmi | 0,63 Mb. | | #142626 |
Bog'liq AX-xbk62.Axborot xavfsizligi xavf-xatarlarini boshqarish konteksti qanday aniqlanadi?
Axborot xavfsizligi xatarlarini boshqarishda kontekst tushunchasi
• Axborot xavfsizligi risklarini boshqarish uchun zarur bo'lgan asosiy mezonlarni belgilash, ko'lami va
chegaralarini aniqlash hamda axborot xavfsizligi risklarini boshqarishni amalga oshirish uchun tegishli tuzilmani tuzishni o'z ichiga olgan axborot xavfsizligi risklarini boshqarish konteksti belgilanishi maqsadga muvofiq.
Tashqi kontekst
• Tashkilot o'z maqsadlariga erishmoqchi bo'lgan tashqi muhit.
• O'z ichiga olishi mumkin:
• Madaniy, ijtimoiy, huquqiy, qonunchilik, moliyaviy, texnologik, iqtisodiy, xalqaro, mintaqaviy, milliy yoki mahalliy darajadagi tabiiy va bozor muhiti.
• Tashkilot maqsadlariga ta'sir qiluvchi asosiy omillar va tendentsiyalar.
• Manfaatdor tomonlar munosabatlari, anglashuv va qiymatlilik.
Ichki kontekst
• – Tashkilot o'z maqsadlariga erishishga undaydigan ichki muhit.
• O'z ichiga olishi mumkin:
• Yetakchilik, tashkiliy tuzilma, vazifalar va mas'uliyat
• Siyosatlar, maqsadlar va ularga erishish strategiyalari.
• Resurslar va bilimlarga nisbatan ko'rib chiqiladigan imkoniyatlar (masalan, kapital, vaqt, odamlar, jarayonlar, tizimlar va texnologiyalar)
• Axborot tizimlari, axborot oqimi va qaror qabul qilish jarayonlari (rasmiy va norasmiy)
• Ichki manfaatdor tomonlar bilan munosabatlar, ularning o'zaro anglashuv va qiymatlilik.
• Tashkilot madaniyati.
• Tashkilot tomonidan qabul qilingan standartlar, ko'rsatmalar va modellar
• Shartnoma munosabatlarining shakli va ko'lami.
63.Axborot xavfsizligi xavf-xatarlarini baholashning mumkun bo'lgan mezonlari qanday?
Xavfni baholash mezonlari
• Biznes ma'lumotlarini qayta ishlashning strategik qiymati.
• Halokatli axborot aktivlarining tanqidiyligi.
• Yuridik va tartibga soluvchi talablar va shartnoma majburiyatlari.
• Mavjudlik, maxfiylik va yaxlitlikning operatsion va biznes ahamiyati.
• Manfaatdor taraflarning nomoddiy aktivlari va obro'siga ta'sir ko'rsatishga oid fikrlari. Xavfni baholash mezonlari xavfni davolashga ustuvorlik berish uchun ishlatilishi mumkin.
Xavf mezonlari
Xavfni baholashda o'tkaziladigan aspektlar:
• Xavf mezonlari tashkilotning maqsadlariga, tashqi va ichki kontekstga asoslanadi.
• Xavf mezonlari standartlar, qonunlar, siyosat va boshqa talablar asosida o'rnatilishi mumkin.
|
| |
Anhang: Gödel’scher Unvollständigkeitssatz - Skizze des Originalbeweises

Anhang: Gödel’scher Unvollständigkeitssatz - Skizze des Originalbeweises
Eine Zahl kann Verschiedenes repräsentieren (wenn n IN ein o IN repräsentiert, so nennt man n auch Gödelnummer von o):
die Zahl selbst (25)
eine arithmetische Aussage (5 * 5 = 25)
einen Beweis für eine arithmetische Aussage (Folge von Aussagen, abhängig von Beweissystem)
Aussagen über Beweise (z.B. Beweis mit Codierung (= Gödelnummer) x beweist Aussage mit Gödelnummer y), usw.
Gödels Trick:
Konstruiere einen Satz, der besagt, dass er selbst nicht beweisbar ist.
Vorbemerkungen
es ist entscheidbar, ob A ein Beweis für B ist (d.h. die char. Funktion f: IN IN {0,1} mit f(a,b) = 1 gdw. a Gödelnummer von Beweis für Formel mit Gödelnummer b ist, 0 sonst, ist berechenbar).
damit ist die Aussage „B ist (Gödelnummer eines) Beweis(es) für A“ arithmetisierbar, d.h. wir können das Prädikat beweist(a,b) repräsentieren, wobei a Gödelnummer eines Beweises und b Gödelnummer der durch ihn bewiesenen Aussage ist.
es ist entscheidbar, ob durch Substitution der freien Variablen in der Formel mit Gödelnummer x durch y die Formel mit Gödelnummer z entsteht (decodieren von x, Ersetzen der freien Variablen durch y, codieren, Vergleich mit z): das entsprechende Prädikat sub(x,y,z) ist damit arithmetisch repräsentierbar.
selbstsub(z,y) ist Abkürzung für sub(z,z,y): Substitution der eigenen Gödelnummer für die freie Variable in der Formel mit Gödelnummer z ergibt die Formel mit der Gödelnummer y.
Betrachte nun die Aussage:
(U) x,y [beweist(x,y) selbstsub(z,y)]
Sei g die Gödelnummer dieses Satzes. Wenn man in (U) für z g einsetzt, erhält man die Selbstsubstitution von g.
(G) x,y [beweist(x,y) selbstsub(g,y)]
Der Satz besagt: es gibt keinen Beweis für y, wobei y die Selbstsubstitution von g ist.
Es gilt aber: (G) ist selber die Selbstsubstitution von g.
Also sagt (G): (G) ist nicht beweisbar.
oder: Ich bin nicht beweisbar.
Nun gilt: Entweder (G) ist wahr: dann ist dieser Satz (G) nicht beweisbar,
=> also gibt es einen wahren Satz, der nicht beweisbar ist.
Oder (G) ist falsch: dann ist der Satz beweisbar,
=> also gibt es einen falschen Satz, der beweisbar ist.
Ausführlicher etwa in: D. Hofstätter, Gödel, Escher, Bach: An Eternal Golden Braid, 1979
|
Toshkent axborot texnologiyalari unversiteti

Ushbu topshiriqni bajarish uchun quyidagi qadamlarni o'ting:
1. **Wireshark Dasturini O'rnatish:**
- Wireshark dasturini talabaning kompyuteriga o'rnatish uchun,
rasmiy saytidan yuklab olish
yoki dasturni o'rnatuvchi dasturlar mavjud bo'lishi mumkin.
Dasturni o'rnating va boshqa qadamlarni bajarish uchun tayyor bo'ling.
2. **Tarmoq Paketlarini Ushlash va Tahlil Qilish:**
- Wireshark dasturini oching va tarmoq interfeysini tanlang.
- Tarmoq paketlarini ushlab ko'rish uchun "Start" tugmasini bosing.
- Ushlab olinadigan paketlar ro'yxatini ko'rish va ularni tahlil qilish uchun "Analyze"
yoki "Follow Stream" kabi funktsiyalardan foydalaning.
3. **HTTP Protokolida Ishlovchi Saytdan Ro'yxatdan O'tish:**
- HTTP protokolida ishlovchi saytga ro'yxatdan o'tish uchun, tahlil
qilingan paketlar orasidan
HTTP so'rovlarini izlab toping.
- Foydalanuvchining ro'yxatdan o'tish saytidan qanday ma'lumotlarni olishini ko'rish uchun paketlarni tahlil qiling.
4. **Login va Parolni Tahlil Qilish:**
- Ro'yxatdan o'tish jarayonida foydalanuvchi tomonidan kiritilgan login va parol ma'lumotlarini tahlil qiling.
- Ushbu ma'lumotlarni olish uchun paketlarni tahlil qilishingiz kerak.
5. **Bajargan Ish Hisoboti:**
- Tahlil qilingan ma'lumotlar asosida bajargan ish haqida to'liq hisobot tuzing.
- Hisobotda foydalanuvchining ro'yxatdan o'tish
jarayoni,
login va parol,
talabaning topgan
ma'lumotlar
va tahlil qilingan
paketlar haqida ma'lumotlar bo'lishi kerak.
6. **Tizimga Yuklash:**
- Hisobotni
tizimga yuklab olish uchun, fayllar, ma'lumotlar, yoki elektron pochta orqali to'g'ri vazir maqsadga muvofiq hisobotni yuboring.
Yuqoridagi
qadamlar, talabaning amaliyotlarni o'rganish, tahlil qilish va bajargan ish haqida to'liq ma'lumotni ishlab chiqish uchun yordam bera oladi.
Planung und Konzeption - B 101 b 101 Allgemeiner Server Beschreibung

Planung und Konzeption
Im Vorfeld der eigentlichen Planung ist die generelle Architektur des Netzes festzulegen bzw. zu analysieren, aus der sich im Allgemeinen auch Vorgaben für die einzusetzenden Betriebssysteme (Server und Client) ergeben. Insbesondere ist dabei festzulegen, welche Ziele mit dem aufzubauenden Server verfolgt werden. Dazu sind die voraussichtlichen Einsatzszenarien zu beschreiben und der Einsatzzweck zu definieren.
Falls ein neues Netz aufgebaut wird, ist zunächst die Struktur des Netzes insgesamt zu planen, wobei Fragen wie die Festlegung einer Netztopographie und die Entscheidung über den Grad der Serverzentrierung (Terminalserver, "klassische" Client-Server-Architektur oder Nutzung von Peer-to-Peer-Funktionalität) zu klären sind. Hier sind die Maßnahmen des Bausteins B 1.9 Hard- und Software-Management heranzuziehen.
In einem weiteren Schritt folgt die Festlegung der auf der Ebene der Server und der Clients verwendeten Betriebssysteme und gegebenenfalls auch die Auswahl spezifischer Varianten (z. B. Windows XP gegenüber Windows 2000 oder Linux gegenüber einer herstellerspezifischen Variante von Unix).
Falls ein neues Netz aufgebaut wird, muss als genaue technische Grundlage für die weiteren Arbeiten der detaillierte Aufbau des Netzes geplant werden. Anzahl und Zusammenspiel der vorgesehenen Server sind festzulegen. Die Aufgaben der Server und die Art ihrer Nutzung durch die Clients sind zu bestimmen. Anhand der Anforderungen an die Verfügbarkeit muss festgelegt werden, bis zu welchem Grad redundante Strukturen im Netz vorzusehen sind. Hier sind auch die notwendigen Vorgaben für die Infrastruktur (vor allem Klimatisierung und Stromversorgung, siehe dazu M 1.28 Lokale unterbrechungsfreie Stromversorgung) festzulegen. Parallel dazu ist eine allgemeine Sicherheitsrichtlinie zu erarbeiten (siehe M 2.316 Festlegen einer Sicherheitsrichtlinie für einen allgemeinen Server), die anschließend durch systemspezifische Sicherheitsrichtlinien und detaillierte Richtlinien für den Einsatz der Hard- und Software im Netz zu ergänzen ist (siehe dazu die Bausteine zu den einzelnen Server-Betriebssystemen).
|
Maßnahmenempfehlung - B 101 b 101 Allgemeiner Server Beschreibung

|
B 101 b 101 Allgemeiner Server Beschreibung
|
bet | 8/9 | Sana | 28.03.2021 | Hajmi | 120,16 Kb. | | #13565 |
Maßnahmenempfehlung:
Es wird vorausgesetzt, dass der Server in einem Serverraum (siehe Baustein B 2.4 Serverraum), einem Serverschrank (siehe Baustein B 2.7 Schutzschränke) oder in einem Rechenzentrum (siehe Baustein B 2.9 Rechenzentrum) untergebracht ist. Die für die Serverbetriebssysteme umzusetzenden Maßnahmen sind den jeweiligen betriebssystemspezifischen Bausteinen zu entnehmen. Dies gilt analog auch für die angeschlossenen Clients. Die Maßnahmen des Bausteins B 1.9 Hard- und Software-Management bilden in jedem Fall den übergeordneten Rahmen für den Betrieb servergestützter Netze.
Darüber hinaus sind folgende weitere Maßnahmen umzusetzen:
|
| |
Test sinovlariga yo‘llanma varaqasi jshshir

Test sinovlariga yo‘llanma varaqasi jshshir
Download
106,81 Kb.
Matnni ko'rish
Sana
11.06.2024
Hajmi
106,81 Kb.
#262523
Download
106,81 Kb.
Matnni ko'rish
Bosh sahifa
Aloqalar
Bosh sahifa
Dərs
Mühazirə
Qaydalar
Referat
Xülasə
Yazı
Test sinovlariga yo‘llanma varaqasi jshshir
Download
106,81 Kb.
Matnni ko'rish
Maßnahmenempfehlungen - B 101 b 101 Allgemeiner Server Beschreibung

Maßnahmenempfehlungen
Um den betrachteten Informationsverbund abzusichern, müssen zusätzlich zu diesem Baustein noch weitere Bausteine umgesetzt werden, gemäß den Ergebnissen der Modellierung nach IT-Grundschutz.
Für den erfolgreichen Aufbau eines Servers sind eine Reihe von Maßnahmen umzusetzen, beginnend mit der Konzeption über die Installation bis zum Betrieb. Ein besonderes Gewicht ist dabei auf die konzeptionellen Planungsmaßnahmen zu legen, wenn der Server im Rahmen des Aufbaus eines neuen servergestützten Netzes installiert wird. Sofern die Installation dagegen als Ausbau eines schon existierenden Netzes erfolgt, können sich die Planungsmaßnahmen häufig darauf beschränken, auf die Konformität des neuen Servers mit den schon vorhandenen Strukturen zu achten. Die Maßnahmen zur Beschaffung und zum Betrieb des Servers sind dagegen in jedem Fall umzusetzen. Die Schritte, die zum Schutz eines Servers zu durchlaufen sind, sowie die Maßnahmen, die in den jeweiligen Schritten beachtet werden sollten, sind im Folgenden aufgeführt.
|
Organisatorische Mängel - B 101 b 101 Allgemeiner Server Beschreibung

Organisatorische Mängel:
- G 2.7 Unerlaubte Ausübung von Rechten
- G 2.9 Mangelhafte Anpassung an Veränderungen beim IT-Einsatz
- G 2.36 Ungeeignete Einschränkung der Benutzerumgebung
Menschliche Fehlhandlungen:
- G 3.2 Fahrlässige Zerstörung von Gerät oder Daten
- G 3.3 Nichtbeachtung von Sicherheitsmaßnahmen
- G 3.5 Unbeabsichtigte Leitungsbeschädigung
- G 3.6 Gefährdung durch Reinigungs- oder Fremdpersonal
- G 3.8 Fehlerhafte Nutzung von IT-Systemen
- G 3.9 Fehlerhafte Administration von IT-Systemen
|
Technisches Versagen - B 101 b 101 Allgemeiner Server Beschreibung

Technisches Versagen:
- G 4.1 Ausfall der Stromversorgung
- G 4.6 Spannungsschwankungen/Überspannung/Unterspannung
- G 4.7 Defekte Datenträger
- G 4.10 Komplexität der Zugangsmöglichkeiten zu vernetzten IT-Systemen
- G 4.13 Verlust gespeicherter Daten
- G 4.20 Datenverlust bei erschöpftem Speichermedium
- G 4.22 Software-Schwachstellen oder -Fehler
- G 4.39 Software-Konzeptionsfehler
Vorsätzliche Handlungen:
- G 5.1 Manipulation oder Zerstörung von Geräten oder Zubehör
- G 5.2 Manipulation an Informationen oder Software
- G 5.7 Abhören von Leitungen
- G 5.9 Unberechtigte IT-Nutzung
- G 5.15 "Neugierige" Mitarbeiter
- G 5.18 Systematisches Ausprobieren von Passwörtern
- G 5.19 Missbrauch von Benutzerrechten
- G 5.20 Missbrauch von Administratorrechten
- G 5.21 Trojanische Pferde
- G 5.23 Schadprogramme
- G 5.26 Analyse des Nachrichtenflusses
- G 5.40 Abhören von Räumen mittels Rechner mit Mikrofon
- G 5.71 Vertraulichkeitsverlust schützenswerter Informationen
- G 5.75 Überlastung durch eingehende E-Mails
- G 5.85 Integritätsverlust schützenswerter Informationen
|
Aussonderung - B 101 b 101 Allgemeiner Server Beschreibung

Aussonderung
Ein Server darf nicht einfach ohne Ankündigung abgeschaltet werden. Wenn ein Server außer Betrieb genommen werden soll, dann müssen die Anwender rechtzeitig informiert werden und es muss eine Reihe von Punkten beachtet werden, um Ausfallzeiten und Datenverluste zu verhindern. Diese Punkte sind in M 2.320 Geregelte Außerbetriebnahme eines Servers beschrieben. Sollen die Dienste des Servers auf einen anderen Rechner migriert werden, so ist M 2.319 Migration eines Servers zu berücksichtigen.
Bei der Aussonderung eines Servers ist außerdem darauf zu achten, dass keine schützenswerten Informationen mehr auf den Festplatten vorhanden sind. Dazu genügt es nicht, die Platten einfach neu zu formatieren, sondern sie müssen mindestens einmal vollständig überschrieben werden. Es ist zu beachten, dass ein reines logisches Löschen und auch nicht das Neuformatieren der Platten mit den Mitteln des installierten Betriebssystems die Daten nicht von den Festplatten entfernt, so dass sie mit geeigneter Software, oft sogar ohne großen Aufwand, wieder rekonstruiert werden können. Entsprechende Hinweise finden sich in M 2.13 Ordnungsgemäße Entsorgung von schützenswerten Betriebsmitteln, die im Rahmen des übergeordneten Bausteins B 1.1 Organisation behandelt wird, und in M 4.234 Geregelte Außerbetriebnahme von IT-Systemen und Datenträgern im übergeordneten Baustein B 1.9 Hard- und Software-Management.
Die Aussonderung des Servers muss dokumentiert werden. Bestandsverzeichnisse und Netzpläne müssen aktualisiert werden und sofern sich durch die Aussonderung strukturelle Veränderungen des Informationsverbundes ergeben, sollte auch das Sicherheitskonzept entsprechend angepasst werden.
Notfallvorsorge
Nur eine regelmäßige und umfassende Datensicherung gewährleistet zuverlässig, dass alle gespeicherten Daten auch im Falle von Störungen, Ausfällen der Hardware oder (absichtlichen oder unabsichtlichen) Löschungen weiter verfügbar gemacht werden können. Die notwendigen Maßnahmen sind im Baustein B 1.4 Datensicherungskonzept beschrieben.
Neben der Absicherung im laufenden Betrieb spielt jedoch auch die Notfallvorsorge eine wichtige Rolle, da nur so der Schaden im Notfall verringert werden kann. Hinweise zur Notfallvorsorge finden sich im Baustein B 1.3 Notfallmanagement. Hierzu gehört auch die Planung des Umgangs mit Sicherheitsvorfällen, die sich auf die Maßnahmen des Bausteins B 1.8 Behandlung von Sicherheitsvorfällen abstützen sollte. Einige Hinweise zu besonderen Aspekten, die bei der Notfallvorsorge für einen Server beachtet werden sollten, sind in M 6.96 Notfallvorsorge für einen Server beschrieben.
|
Planung und Konzeption - B 101 b 101 Allgemeiner Server Beschreibung

Planung und Konzeption
- M 1.28 (B) Lokale unterbrechungsfreie Stromversorgung
- M 2.314 (Z) Verwendung von hochverfügbaren Architekturen für Server
- M 2.315 (A) Planung des Servereinsatzes
- M 2.316 (A) Festlegen einer Sicherheitsrichtlinie für einen allgemeinen Server
- M 5.10 (A) Restriktive Rechtevergabe
- M 5.138 (Z) Einsatz von RADIUS-Servern
- M 4.250 (Z) Auswahl eines zentralen, netzbasierten Authentisierungsdienstes
Beschaffung
- M 2.317 (C) Beschaffungskriterien für einen Server
Umsetzung
- M 2.32 (Z) Einrichtung einer eingeschränkten Benutzerumgebung
- M 2.204 (A) Verhinderung ungesicherter Netzzugänge
- M 2.318 (A) Sichere Installation eines Servers
- M 4.7 (A) Änderung voreingestellter Passwörter
- M 4.15 (A) Gesichertes Login
- M 4.16 (A) Zugangsbeschränkungen für Accounts und / oder Terminals
- M 4.17 (A) Sperren und Löschen nicht benötigter Accounts und Terminals
- M 4.40 (C) Verhinderung der unautorisierten Nutzung des Rechnermikrofons
- M 4.237 (A) Sichere Grundkonfiguration eines IT-Systems
- M 4.305 (B) Einsatz von Speicherbeschränkungen (Quotas)
Betrieb
- M 2.22 (A) Hinterlegen des Passwortes
- M 2.273 (A) Zeitnahes Einspielen sicherheitsrelevanter Patches und Updates
- M 4.24 (A) Sicherstellung einer konsistenten Systemverwaltung
- M 4.93 (Z) Regelmäßige Integritätsprüfung
- M 4.238 (A) Einsatz eines lokalen Paketfilters
- M 4.239 (A) Sicherer Betrieb eines Servers
- M 4.240 (Z) Einrichten einer Testumgebung für einen Server
- M 5.8 (B) Regelmäßiger Sicherheitscheck des Netzes
- M 5.9 (B) Protokollierung am Server
Aussonderung
- M 2.319 (C) Migration eines Servers
- M 2.320 (A) Geregelte Außerbetriebnahme eines Servers
Notfallvorsorge
- M 6.24 (A) Erstellen eines Notfall-Bootmediums
- M 6.96 (A) Notfallvorsorge für einen Server
IT-Grundschutz-Kataloge: 11. EL Stand 2009
|
ELЕMЕNTLAR - Mashg‘ulotining

ELЕMЕNTLAR BILAN IShLASh
Rasm quyish. Taqdimotga rasm quyish yoki rasmni boshqa taqdimotdan olib qo’yish mumkin.Buning uchun quyidagi ishlar bajariladi:
Rasm quyish uchun:
Rasmni quyish kеrak bo’lgan slayd ko’rinishi tanlanadi.
tugmachasi bosiladi va Clip Art darchasidagi kеrakli rasm tanlab olinadi.
Shu darchadan "Вставить" (Kiritilsin) tugmachasi bosilgandan sung yaratilayotgan prеzеntatsiyada rasm paydo bo’ladi.
Hosil bo’lgan rasmning kattaligini o’zgartirish va uni boshqa joyga kuchirish xam mumkin. Buning uchun:
Rasm faollashtiriladi, ya'ni rasm ustida sichqoncha ko’rsatkichi bosiladi;
Chеgaradagi ramka orqali rasm kеrakligicha kattalashtiriladi yoki kichiqlashtiriladi;
Faollashgan ramkadagi rasm sichqoncha orqali kеrakli joygacha sudrab utkaziladi.
Вставка'>Boshqa taqdimotdan rasm olib quyish uchun:
"Вставка" (Quyish) -"Рисунок" (Rasm)-"Из файла" (Fayldan) buyruqlari tanlanadi.
Natijada, ekranda uskunalar panеli paydo bo’ladi. Bu panеl "Настройка изобразения" (Tasvirni sozlash) panеli bo’lib, u orqali rasmni kuchirish, buyash, ramka utkazish, rasm kontrastini (tinikligini) tug’rilash mumkin.
Rasmni sqanеr orqali xam quyish: buning uchun "Вставка" (Quyish) mеnyusida "Рисунок" (Rasm) kеyin "Со сканера" (Skanеrdan)
buyruqi tanlanadi. Rasm "MS PHOTO EDITOR" da ochiladi va uni o’zgartirish mumkin bo’ladi.
Taqdimotga rasm qo’yib, uni o’zgartirish, masalan, chеgara ranglarini o’zgartirish, aloxida fragmеntlar urnini o’zgartirish, bir nеcha rasmlarni birlashtirish mumkin.
|
Вставка" (Quyish) mеnyusidagi "Дублировать

Вставка" (Quyish) mеnyusidagi "Дублировать слайд" (Slaydni takrorlash) buyruqini tanlang.
Boshqa taqdimotga slaydlarni kuchirish
1. Joriy xamda slayd kuchirilayotgan taqdimotlarni oching va "Slaydlarni saralash"rеjimiga o’ting.
2. Ikkala slaydni bir oynada yonma-yon aks ettirish uchun "Oкно" mеnyusida "Упорядочить всё" (Barchasi tartiblansin) buyruqini tanlang.
3. Tanlangan slaydni bir taqdimotdan ikkinchisiga olib o’ting.
Boshqa taqdimotga slaydlardan nusxa olish
1. Boshqa taqdimotda nusxasi utkaziladigan slaydlardan oldin turuvchi slaydni bеlgilang.
2. «Вставка» (Quyish) mеnyusidagi "Слайд из файлов" (Fayllardan slaydlar) buyruqini tanlang.
3. Nusxasi o’tkaziladigan slaydlar turgan taqdimotni toping va uni bеlgilang.
4. Nusxasi o'tkaziladigan slaydlarni bеlgilang va «Вставка» (Quyilsin) tugmachasini bosing.
Slaydlarni o’chirish
1. O’chirilishi kеrak bo’lgan slaydni bеlgilang.
2. "Pravka"mеnyusidagi "Удалить слайд" (Slaydni olib tashlash) buyruqini tanlang.
|