КОМПЬЮТЕРЛІК АҚПАРАТТЫҢ ҚАУІПСІЗДІГІН ҚАМТАМАСЫЗ ЕТУ ТЕРГЕП-ТЕКСЕРУГЕ ҚАРСЫ ІС-ҚИМЫЛДЫҢ АЛДЫН АЛУ ТӘСІЛІ РЕТІНДЕ
Кілт сөздер:
қауіпсіздікті қамтамасыз ету, компьютерлік ақпарат, қолжетімділікті шектеу, авторландыру, тергеуге қарсы іс-қимылды еңсеруАңдатпа
Бұл мақалада авторизациялау мысалында тергеу бөлімшелерінің қызметкерлерімен компьютерлік ақпараттың қауіпсіздігін қамтамасыз етуге талдау жүргізіледі. Жұмыста сұхбат алу жолымен тергеушілердің қылмыстық іс деректеріне және жеке (телефон мысалында) бөтен қол жеткізуден сақтауға сараланған қатынасы көрсетіледі, бұл автордың пікірі бойынша қайта ойлауды және өзгерістерді талап ететін жол берілмейтін факт болып табылады.
Тергеуге қарсы іс-қимыл жағдайында ақпаратты рұқсатсыз қол жеткізуден сақтау ерекше өзектілікке ие екені көрсетіледі. Осы деректердің негізінде қорғау жағы айғақтарды шоғырландыруы мүмкін, алиби қалыптастырылуы мүмкін, оларды жоққа шығару қиын болады, ал көбінесе мүмкін емес. Қолданыстағы зерттеулер мақалада көрсетілген зерттеу нәтижелерімен үйлестіріледі, соған сәйкес пайдаланылған парольдердің қарапайымдылығы мен қайталануы оларды таңдау үшін арнайы құралдарды қажет етпейді, өйткені оны орнатқан тергеушіге бағдарлы деректерді жинау жеткілікті.
Жұмыста міндетті түрде парольдерді ауыстыруды талап ететін шарттар және компьютерді жұмыс орнында қараусыз қалдыру кезіндегі әрекеттер тізбесі келтіріледі. Қолданыстағы «үлкен деректер» технологиялары бір қарағанда, қажетті ақпарат алу және оларға қысым көрсету үшін құқық қорғау органдарының қызметкерлері туралы бір-бірімен байланысы жоқ жіктелген ведомостарды табысты талдай алады.
Автор тергеушілердің бір жағынан ақпарат қауіпсіздігін қамтамасыз ету жағдайын және олардың рұқсат етілмеген қол жеткізу мүмкіндігімен тиісінше қатынасын – екінші жағынан парадоксалды ретінде қабылдайды. Осының негізінде, жұмыста келтірілген нәтижелерді жүргізілген зерттеулермен салыстыру жолымен адам факторының ақпарат қауіпсіздігін қамтамасыз ету жүйесіндегі әлсіз буын болып табылатындығы туралы қолданыстағы тезис расталады. Қорытындыда, бірінші кезекте, тергеушілердің ақпаратты сақтау жөніндегі шараларды қолдануға көзқарасын өзгерту қажеттілігі талап етіледі.
