RECOVERY 
RECOVERY - 12-mavzu. Ma’lumotlar bazasini boshqarish tizimlarining himoya profillari

RECOVERY RECOVERY
- MBBTga javobgar tizimli yanglishish yoki boshqa uzilishlardan
so‘ng ishlashni tiklash muolajalari va yoki mexanizmlari uchun imkoniyatni
taqdim etishi lozim.
O.QUOTA - ma’lumotlar bazasi ma’murlari MBBTdan foydalanuvchilaming har
birining quyidagi kerakli kvotalarga egaliklarini ta’minlashlari lozim:
- foydalanuvchi foydalana oladigan amallami boshqarishga yetarli kvotalar;
- foydalanuvchining ekspluatatsiya rejimini, resurslardan foydalanishni buzmasligi
va resurslami monopoliyalashtirmasligi uchun yetarli cheklangan kvotalar.
O.TRUST - MBBTga javobgar faqat ishonch darajasi yuqori bo‘lgan
foydalanuvchilarning quyidagilarga imkon beruvchi imtiyozlarga egaliklarini
ta’minlashi lozim:
- ma’lumotlar bazasi uchun audit jumalini o‘matish yoki uning konfiguratsiyasini
o‘zgartirish;
- ma’lumotlar bazasi auditi jumalida har qanday yozuvlami o‘zgartirish yoki yo‘q
qilish;
- foydalanuvchining har qanday hisob yozuvini yaratish yoki foydalanuvchi
xavfsizligining har qanday atributini o‘zgartirish;
- ma’muriy imtiyozlardan foydalanishga vakolat taqdim etish.
O.AUTHDATA O.AUTHDATA
- MBBTga javobgar baholash obyektidan foydalanuvchilarning
hamda bazaviy tizimning har qanday hisob yozuvi uchun autentifikatsiya
ma’lumotlarining ishonchli madadlanishini va ushbu hisob yozuvidan
foydalanishga vakolati bo‘lmagan shaxslarga fosh etilmasligini ta’minlashi lozim.
Ayniqsa:
- bazaviy operatsion tizim va/yoki xavfsizlikning tarmoq servislari uchun
autentifikatsiya ma’lumotlari saqlanuvchi eltuvchilar bazaviy platformadan
ruxsatga ega bo‘lmagan foydalanuvchilar tomonidan fizik yo‘q qilinmasligi lozim;
- foydalanuvchilar o‘zlarining parollarini boshqa shaxslarga bildirmasliklari lozim;
- tizim ma’muri tomonidan generatsiyalangan parollar xavfsiz tarqatilishi lozim.
O.IWEDIA O.IWEDIA - MBBTga javobgar ma’lumot eltuvchisida saqlanuvchi
ma’lumotlaming konfidensialligining, yaxlitligining va foydalanuvchanligining
adekvat himoyalanganligini ta’minlashi lozim.
Ayniqsa:
- ma’lumotlar bazasi ma’lumotlari va xavfsizlikka bog‘liq ma’lumotlar (operatsion
tizimning rezerv nusxalari, ma’lumotlar bazasining rezerv nusxalari, tranzaksiya
jumallari va audit jumallari) joylashgan ma’Iumotlami saqlovchi avtonom
qurilmalar foydalanuvchilar tomonidan bazaviy platformadan ruxsatsiz fizik yo‘q
qilinishi mumkin emas;
- ma’lumotlar saqlanuvchi tarmoq va avtonom qurilmalar munosib saqlanishi,
madadlanishi hamda xavfsizlikka bog‘liq ma’lumotlaming yaxlitligini va
foydalanuvchanligini ta’minlash maqsadida muntazam tekshirilishi lozim;
- ma’lumotlar bazasi bilan bog'liq fayllar (jumladan, ma’lumotlar bazasi fayllari,
eksport fayllar, takroran ro‘yxatga olish fayllari, boshqarish fayllari, trassirovka
fayllari) saqlanuvchi eltuvchilar takroran ma’lumotlar bazasi bilan bog‘liq
bo‘lmagan maqsadlarda ishlatilishidan oldin tozalanadi.
Asosiy talablarda belgilanganidek, himoya siyosatiga mos har qanday MBBT
xavfsizlikning barcha funksional talablarining bajarilishini ta’minlashi lozim.
Shuningdek, himoya siyosatiga mos har qanday MBBT ko‘rsatilgan
autentifikatsiya paketlaridan birini identifikatsiyalashi va bajarilishini ta’minlashi
lozim. MBBT har bir ma’lum qilingan autentifikatsiya paketi uchun xavfsizlikning
barcha mos funksional talablarining bajarilishini ta’minlashi lozim.