MUSTAQIL ISH

KIRISH Bugungi raqamli asrda axborot xavfsizligi har qanday tashkilot va shaxs uchun eng muhim masalalardan biriga aylandi. Axborot texnologiyalarining jadal rivojlanishi bilan birga, kiber-tahdidlar va ma'lumotlar sizish xavfi ham ortib bormoqda. Maxfiy, shaxsiy va strategik ahamiyatga ega ma'lumotlarning himoyasi davlat idoralari, moliyaviy muassasalar, sog'liqni saqlash sektori va boshqa ko'plab sohalarda ustuvor vazifa hisoblanadi. Axborot oqimini samarali nazorat qilish – bu ma'lumotlarning faqatgina ruxsat etilgan sub'ektlar tomonidan, belgilangan tartibda va ruxsat etilgan xavfsizlik darajalarida ko'rib chiqilishi, o'zgartirilishi yoki uzatilishi kafolatini ta'minlash demakdir. Ayniqsa, murakkab va ko'p darajali xavfsizlik siyosatlari talab qilinadigan tizimlarda, an'anaviy kirishni boshqarish modellari har doim ham etarli darajada himoyani ta'minlay olmaydi. Shu sababli, axborot oqimini panjara modeli kabi mustahkam nazorat mexanizmlari orqali boshqarishning dolzarbligi ortib bormoqda. Mavjud axborot xavfsizligi tizimlarida ma'lumotlar oqimini nazorat qilishda bir qator muammolar mavjud. An'anaviy kirishni boshqarish modellari, masalan, diskretsion yoki majburiy kirishni boshqarish (DAC/MAC), ba'zan ma'lumotlarning "pastga yozish" (write-down) yoki "yuqoriga o'qish" (read-up) kabi nojo'ya oqimlarini oldini olishda ojizlik qilishi mumkin. Bu esa konfidensiallik va yaxlitlikning buzilishiga olib keladi. Panjara modeli, ma'lumotlarni turli xavfsizlik darajalariga ajratish va ularning oqimini qat'iy ierarxik qoidalar asosida nazorat qilish orqali ushbu muammolarga yechim taklif etadi. Ushbu tadqiqotning asosiy maqsadi – panjara modelida ma'lumotlar oqimini samarali nazorat qilish bo'yicha mavjud yondashuvlarni chuqur tahlil qilish, ularning kamchiliklarini aniqlash va xavfsiz axborot oqimini ta'minlash bo'yicha yangi yoki takomillashtirilgan mexanizmlarni ishlab chiqish hamda baholashdan iborat. Ushbu tadqiqotni amalga oshirishda bir qator asosiy vazifalar baj ...