Web-қызметтердің ақпараттық қауіпсіздік стандарттары

Авторы

  • Е. Айтқожаева Satbayev University, Kazakhstan
  • А. Мұратқажы Satbayev University, Kazakhstan

##plugins.pubIds.doi.readerDisplayName##:

https://doi.org/10.51301/ce.2023.i2.01

Ключевые слова:

веб-қызметтері, ақпараттық қауіпсіздік, халықаралық стандарттар, ұлттық стандарттар

Аннотация

Интернеттің ашықтығына байланысты Веб-қызметтерді пайдалану кезінде туындайтын қауіпсіздік мәселелері мен тәуекелдер болуы сөзсіз. Дәстүрлі қауіпсіздік тетіктері арнайы қауіпсіздік құрылымдарымен толықтырылуы керек. Бұл мәселені шешуде Веб-қызметтердің қауіпсіздігін қамтамасыз ету бойынша озық әдістерді, тәжірибелерді және ұсыныстарды қамтитын халықаралық стандарттарға назар аудару қажет. Жұмыста ақпараттық қауіпсіздік саласындағы үш қолданыстағы халықаралық стандарт пен бір халықаралық мойындалған АҚШ ұлттық стандарты қарастырылды. Бұл стандарттар қауіпсіздік хаттамалары, аутентификация әдістері, деректерді шифрлау және қол жеткізуді басқару механизмдері сияқты стандарттаудың негізгі аспектілерін қарастырады. Ақпараттық қауіпсіздікті басқару жүйесінің критерийлерін белгілейтін ақпараттық қауіпсіздік саласындағы іргелі стандарттардың бірі ISO/IEC 27001:2022 қарастырылды. Жеті бөліктен тұратын ISO/IEC 27034 халықаралық стандарты да қарастырылған. Стандарттың әрбір бөлігі қолданбалы ақпаратты қорғаудың белгілі бір аспектісіне бағытталған. Төрт бөліктен тұратын ISO 20078 стандартының талдауы жүргізілді. Бұл стандарт ұйымдар мен жүйелерді Веб-қызметтердің қауіпсіздік үлгісімен қамтамасыз етеді. Ғылыми жұмыста АҚШ Ұлттық стандарттар және технологиялар институтының 800-95 құжаты – NIST SP 800-95 стандарты қарастырылды, ол тәуекелдерді басқару, аутентификация, қол жеткізуді бақылау және шифрлау бойынша нұсқауларды береді, Веб-қызметтердің әртүрлі түрлеріне бейімделеді. Әртүрлі халықаралық консорциумдар мен ұйымдардың Веб-қызметтердің ақпараттық қауіпсіздігін стандарттау мәселесі талқыланды. Ақпараттық қауіпсіздіктің жалпы танылған стандарттары Веб-қызметтерді жеткізуші үшін де, тұтынушы үшін де қауіпсіз өзара әрекеттесуді ұйымдастырудың негізі болып табылады.

Загрузки

Опубликован

2023-06-30

Как цитировать

Айтқожаева, Е. ., & Мұратқажы, А. . (2023). Web-қызметтердің ақпараттық қауіпсіздік стандарттары. Engineering Journal of Satbayev University, 1(2), 1–7. https://doi.org/10.51301/ce.2023.i2.01

Выпуск

Том 1 № 2 (2023): Computing & Engineering

Раздел

Сандық технологиялар және бағдарламалық шешімдер

Лицензия

Copyright (c) 2023 Engineering Journal of Satbayev University

Лицензия Creative Commons

Это произведение доступно по лицензии Creative Commons «Attribution-NonCommercial-NoDerivatives» («Атрибуция — Некоммерческое использование — Без производных произведений») 4.0 Всемирная.

<div class="pkpfooter-son">
<a rel="license" href="http://creativecommons.org/licenses/by-nc/4.0/"><img alt="Creative Commons License" style="border-width:0" src="https://i.creativecommons.org/l/by-nc/4.0/80x15.png"></a><br>This work is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by-nc/4.0/">Creative Commons Attribution-NonCommercial 4.0 International License</a>.
</div>