Ma'lumotlar maxfiyligi

Vikipediya, ochiq ensiklopediya

Biror shaxs yoki tashkilot haqida saqlangan maʼlumotlar shaxsiy boʻlib qolishi va maʼlumotlarga ruxsatsiz kirishning oldini olish kerak buning uchun esa maʼlumotlar maxfiyligi talab qilinadi. Bunga qisman maʼlumotlarni himoya qilish qonunlari orqali erishiladi. Bu qonunlar hamma davlatlarda har xil, lekin barchasi bir xil sakkizta asosiy tamoyilga amal qiladi.

Sakkizta asosiy tamoyil[tahrir | manbasini tahrirlash]

  1. Maʼlumotlar adolatli va qonuniy ravishda qayta ishlanishi kerak.
  2. Maʼlumotlar faqat belgilangan maqsadda qayta ishlanishi mumkin.
  3. Maʼlumotlar etarli, tegishli va ortiqcha boʻlmasligi kerak.
  4. Maʼlumotlar aniq boʻlishi kerak.
  5. Maʼlumotlar kerak boʻlgandan koʻproq vaqt davomida saqlanmasligi kerak.
  6. Maʼlumotlar sub’ektning huquqlariga muvofiq qayta ishlanishi kerak.
  7. Maʼlumotlar xavfsiz saqlanishi kerak.
  8. Maʼlumotlar boshqa davlatga oʻtkazilmasligi kerak.

Maʼlumotlar yoʻqotilishining oldini olish va maʼlumotlarga kirishni cheklash[tahrir | manbasini tahrirlash]

Foydalanuvchi akkounti[tahrir | manbasini tahrirlash]

Foydalanuvchi[1] akkauntlari foydalanuvchini autentifikatsiya qilish uchun ishlatiladi (foydalanuvchining ular aytganidek ekanligini isbotlash). Agar kompyuterga bir nechta odamlar kirishi mumkin boʻlsa, foydalanuvchi hisoblari ham mustaqil, ham tarmoqqa ulangan kompyuterlarda qoʻllaniladi. Bu koʻpincha foydalanuvchi nomi va parolni soʻralgan ekran soʻrovi bilan amalga oshiriladi

Faervollardan foydalanish[tahrir | manbasini tahrirlash]

FireWall[2] (Xavfsizlik devori) qurilma yoki programma bo'lishi mumkin. U foydalanuvchining kompyuteri va tashqi tarmoq (masalan, internet) o'rtasida joylashadi va kompyuter ichidagi va undan tashqaridagi ma'lumotlarni filtrlaydi. Bu foydalanuvchiga tashqi manba bilan aloqaga ruxsat berish yoki bermaslikni so'raydi va foydalanuvchini tashqi manba o'z kompyuteriga kirishga harakat qilayotgani haqida ogohlantiradi. Xavfsizlik devorlari xakerlik, zararli dasturlar (viruslar va josuslik dasturlari), fishing (soxta email xatlari) va farming(soxta veb-saytlar)dan himoya qilish uchun har qanday kompyuter tizimining asosiy himoyasi hisoblanadi.

Shifrlash[tahrir | manbasini tahrirlash]

Agar kompyuterdagi ma'lumotlarga noqonuniy ravishda (masalan, xaker tomonidan) kirish mumkin bo'lsa, ma'lumotlarni shifrlash mumkin, bu esa uni dekodlash uchun shifrlash kalitlarisiz tushunishni deyarli imkonsiz qiladi. Bu xakerning fayllarni o'chirishini to'xtata olmaydi, lekin u ma'lumotlardan o'zlari uchun foydalanishni to'xtatadi.

Biometriklar[3][tahrir | manbasini tahrirlash]

Hackerlar va zararli dasturlarni yozuvchilardan bir qadam oldinda bo'lishga urinish uchun ko'plab zamonaviy kompyuter qurilmalari parol tizimining bir qismi sifatida biometrikadan foydalanadi. Biometrik ma'lumotlar insonning o'ziga xos xususiyatlariga tayanadi. Masalan, barmoq izlarini skanerlash, retinani skanerlash (qon kapillyar tuzilishining namunasi), yuzni aniqlash va ovozni aniqlash.

Manbalar[tahrir | manbasini tahrirlash]

  1. „User (computing)“, Wikipedia (inglizcha), 2023-05-23, qaraldi: 2023-06-10
  2. „Firewall (computing)“, Wikipedia (inglizcha), 2023-05-31, qaraldi: 2023-06-10
  3. „Homeland Security“.