MUSTAQIL ISH

KIRISH Bugungi tez rivojlanayotgan raqamli asrda axborot xavfsizligi har qanday tashkilot, davlat va jamiyat uchun ustuvor vazifa bo'lib qolmoqda. Axborot texnologiyalarining keng tarqalishi va ma'lumotlarning global miqyosda almashinuvi maxfiylik (konfidensiallik) va yaxlitlik (integritet) kabi asosiy xavfsizlik tamoyillarini ta'minlashni yanada dolzarb qilib qo'ygan. Ayniqsa, hukumat, harbiy va moliyaviy sohalardagi sezgir ma'lumotlar bilan ishlashda, turli xavfsizlik darajalariga ega foydalanuvchilar va resurslar o'rtasida axborot almashinuvini xavfsiz boshqarish muhim ahamiyat kasb etadi. Ko'p darajali xavfsizlik (MLS - Multilevel Security) modellari aynan shunday muhitlar uchun ishlab chiqilgan bo'lib, ular turli xavfsizlik darajalaridagi ma'lumotlarga kirishni tartibga soladi. Biroq, MLS modelida nafaqat axborotning ruxsatsiz oshkor etilishini (maxfiylikni) oldini olish, balki uning to'g'riligi va o'zgarmasligini (yaxlitlikni) ham birgalikda ta'minlash murakkab va strategik ahamiyatga molik masaladir. Kibertahdidlarning doimiy o'sib borishi, ma'lumotlar buzilishining tez-tez sodir bo'lishi ushbu ikki asosiy tamoyilni birgalikda va samarali amalga oshiradigan algoritmlarni tahlil qilish va takomillashtirish zaruratini kuchaytiradi. An'anaviy xavfsizlik modellari, masalan, Bell-LaPadula asosan maxfiylikka e'tibor qaratgan bo'lsa, Biba modeli yaxlitlikni ustuvor deb biladi. Zamonaviy axborot tizimlari esa, har ikkala tamoyilni ham bir vaqtda va uzluksiz ta'minlashni talab qiladi. MLS modelida maxfiylik va yaxlitlikni birgalikda ta'minlashdagi asosiy muammo shundaki, bu ikki tamoyil ba'zan bir-biriga qarama-qarshi talablarni qo'yishi mumkin. Maxfiylik past darajadagi foydalanuvchilarning yuqori darajadagi ma'lumotlarga kirishini cheklasa, yaxlitlik past darajadagi ma'lumotlarning yuqori darajadagi foydalanuvchilar tomonidan o'zgartirilishini cheklaydi. Ushbu qarama-qarshiliklarni hal qilgan holda, samarali va ishonchli algoritmlarni ishlab chiqish yoki mavjudlari ...