Axborot xavfsizligi xizmatlarida parol siyosatini joriy etish — slayd (25 sahifa)

AXBOROT XAVFSIZLIGI · OLIY TA'LIM. Axborot xavfsizligi xizmatlari misolida: mohiyati, bosqichlari, usullari va ko'rsatkichlari. Reja. Parol siyosatini joriy etish: mohiyati. Axborot xavfsizligi xizmatlari: soha tavsifi. Maqsad va vazifalar. Amalga oshirish bosqichlari. Usul va vositalar. Xatarlar va muammolar. Samaradorlik ko'rsatkichlari. Tavsiyalar, xulosa va test. Parol siyosatini joriy etish. Foydalanuvchi parollarini yaratish, saqlash, almashtirish va tiklash qoidalarini belgilab, ularni tizimlarda texnik jihatdan majburiy qilish jarayoni. Parol siyosatini

joriy etish: mazmuni. Parol ko'p tizimlarda hisobni himoyalovchi yagona to'siq bo'lib qoladi, shuning uchun uning kuchsizligi bevosita buzilishga olib keladi. Parol siyosati xodimlarga qanday parol yaratish va uni qanday saqlashni aniq belgilab beradi. Zamonaviy yondashuv murakkab belgilar o'rniga uzunlikka va noyoblikka tayanadi: uzun ibora taxmin qilishga chidamli va eslab qolish oson. Parol sizib chiqqan yoki oddiy ro'yxatda bo'lsa, tizim uni qabul qilmaydi. Amalda siyosat o'ta

qattiq bo'lsa, xodimlar parolni yozib qo'yadi yoki biroz o'zgartirib takrorlaydi. Shuning uchun talablar bajarsa bo'ladigan darajada tanlanadi va parol menejeri hamda ikkinchi omil bilan to'ldiriladi. Axborot xavfsizligi xizmatlari tashkilotlarga ma'lumotni himoya qilishda yordam beradi: xavfsizlik auditi, zaiflikni sinash, himoya tizimini joriy etish, monitoring va hodisalarga javob berish xizmatlarini ko'rsatadi. Xizmat buyurtmachi tashkilotga ixtisoslashgan tashqi mutaxassislar tomonidan ko'rsatiladi. Ish turlari: audit, sinov (pentest), maslahat, monitoring va

hodisaga javob berish.

Davomi to'liq faylda (25 sahifa).