Məntiqi təhlükəsizlik. Məntiqi təhlükəsizlik əsasən texniki tədbirlərdən ibarətdir. Bir neçə ümumi məntiqi təhlükəszilik tədbirləri şəbəkə infrastrukturuna, serverlərə və iş stansiyalarına dair tətbiq edilir. Bu tədbirlər girişə nəzarət vasitələrini (daha ətraflı məlumatı aşağıda ayrıca verilmiş bölmələrdən əldə etmək olar) və təsdiqlənməmiş kodun yayılması və yaxud daxil edilməsi (məsələn, viruslar və digər zərərverici proqramlar) problemini həll etmək üçün texniki tədbirləri əhatə edir. Yeniləmələr, mümkün olduqları hər yerdə avtomatik olaraq (məsələn, iş stansiyaları üçün antivirus proqramlarının yenilənməsi), yaxud mütəmadi olaraq öncədən müəyyən edilmiş, prioritetləşdirilmiş cədvəl üzrə yerinə yetirilir. Məntiqi təhlükəsizliyin nümunələri aşağıdakılardır: ● Zəifliklərin mütəmadi skan edilməsi və müdaxilələrə qarşı sınaqların keçirilməsi. ● Düzəlişlərin (patch) idarəedilməsi sistemlərin təsnifat sxeminə və düzəlişin agırlıq dərəcəsinə, bəzən isə hətta əməliyyat sisteminin növünə və yaxud buraxılışına əsaslanaraq vaxtı-vaxtında yerinə yetirilməlidir. ● “Xidmət göstərilməsindən imtina” tipli hücumların qarşısının alınması üçün (əsasən şəbəkə infrastrukturuna və serverlərə tətbiq olunan) texniki nəzarət vasitələri. ● Cihazın gücü buna imkan verdikdə, yoxlama üçün və “şübhəli fəaliyyət”ə nəzarət alətləri vasitəsilə girilə bilən fəaliyyət jurnalı qeydlərinin yaradılması və qeydə alınması (şəbəkə infrastrukturu və serverlər). Saxlanmalı xxxx jurnal qeydlərinin müddəti IBM-in saxlama üzrə tələbləri təsnifatlaşdıran və təfsilatı ilə ifadə edən Dünya üzrə Qeydlərin İdarə edilməsi (DQİ) tərəfindən müəyyənləşdirilir. Yoxlanılmalı xxxx şübhəli hərəkətlər siyahısı XXXX tərəfindən aparılır. ● VPN Müştəri daxil olmaqla, IBM-in daxili sistemlərinə məntiqi fayervollardan kənar uzaqdan idarə olunan giriş üçün xüsusi təhlükəsizlik tədbirlərinə əməl olunması tələbi. Bütün bu cür girişlər şifrələnmişdir. (İş stansiyalarına və mobil qurğulara tətbiq olunur); ● Cihazların nəzarət və audit məqsədləri üçün istifadə olunan verilənlər bazasında kataloqlaşdırılması tələbi. ● Statik IP ünvanlardan istifadə etmək tələbi (serverlər və ümumilikdə iş stansiyaları üçün bəzi təsdiqlənmiş və sənədləşdirilmiş hallar istisna olmaqla, DHCP/DDNS serverlərinə adətən icazə verilmir). Bütün statik IP ünvanlar mühafizə edilən məlumat bazasında qeyd olunurlar; ● IBM tələb edir ki, məqbul istifadə siyasəti istifadəçilər üçün asanlıqla əldə edilə bilən olsun və şərtlərin dəyişdiyi hər vaxt orada saxlanıla və yaxud emal e...
