--- title: Мэдээллийн аюулгүй байдлын үндсэн 4 төвшин description: Байгууллагын мэдээллийн аюулгүй байдлыг үндсэн 4 төвшинд хуваадаг бөгөөд төвшин тус бүрд тохирсон хамгаалалтын оновчтой технологийг нэвтрүүлэх шаардлагатай. image: https://blog.itzone.mn/hubfs/Information-Security.jpg --- [![Itzone](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/logo.svg "Itzone")](http://itzone.mn/) - [Бидний тухай](http://itzone.mn/mn/about) - [Мэдээ](http://itzone.mn/mn/news/list) - [Блог](https://blog.itzone.mn) - [Нээлттэй ажлын байр](http://itzone.mn/mn/job) - [Онлайн худалдаа](https://www.itzonestore.mn) - [Холбоо барих](http://itzone.mn/mn/contact) - [![facebook](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/fb-01.jpg)](https://www.facebook.com/ITZoneLLC) [![twitter](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/tw-01.jpg)](https://twitter.com/ITZoneLLC) [![linkedIn](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/ln-01.jpg)](https://www.linkedin.com/company/itzone-llc) - [Систем интеграцчлал](http://itzone.mn/mn/si) - [Програм хангамж](http://itzone.mn/mn/software) - [Компьютер Тоног Төхөөрөмж](http://itzone.mn/mn/cbe) - [Мэдээллийн технологийн үйлчилгээ](http://itzone.mn/mn/itservice) - [![](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/english.svg)](http://itzone.mn/en/) - [Бидний тухай](http://itzone.mn/mn/about) - [Мэдээ](http://itzone.mn/mn/news/list) - [Нээлттэй ажлын байр](http://itzone.mn/mn/job) - [Онлайн худалдаа](https://www.itzonestore.mn) - [Холбоо барих](http://itzone.mn/mn/contact) - [![facebook](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/fb-01.jpg)](https://www.facebook.com/ITZoneLLC) [![twitter](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/tw-01.jpg)](https://twitter.com/ITZoneLLC) [![linkedIn](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/ln-01.jpg)](https://www.linkedin.com/company/itzone-llc) [![Itzone](https://blog.itzone.mn/hs-fs/hubfs/Itzone-Jan2016-Theme/Images/logomobile.png?width=180&name=logomobile.png "Itzone")](http://itzone.mn/) - [Систем интеграцчлал](http://itzone.mn/mn/si) - [Програм хангамж](http://itzone.mn/mn/software) - [Компьютер Тоног Төхөөрөмж](http://itzone.mn/mn/cbe) - [Мэдээллийн технологийн үйлчилгээ](http://itzone.mn/mn/itservice) [![Itzone](https://blog.itzone.mn/hs-fs/hubfs/Itzone-Jan2016-Theme/Images/logomobile.png?width=180&name=logomobile.png "Itzone")](http://itzone.mn/) - [Нүүр хуудас](http://itzone.mn/) - [Систем интеграцчлал](http://itzone.mn/mn/si) - [Програм хангамж](http://itzone.mn/mn/software) - [Компьютер Тоног Төхөөрөмж](http://itzone.mn/mn/cbe) - [Мэдээллийн технологийн үйлчилгээ](http://itzone.mn/mn/itservice) - [![](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/english.svg)](http://itzone.mn/en/) - [Бидний тухай](http://itzone.mn/mn/about) - [Мэдээ](http://itzone.mn/mn/news/list) - [Нээлттэй ажлын байр](http://itzone.mn/mn/job) - [Онлайн худалдаа](https://www.itzonestore.mn/) - [Холбоо барих](http://itzone.mn/mn/contact) # Мэдээллийн технологийн блог, нийтлэл Мэдээллийн технологийн шилдэг мэргэжилтнүүдийн зөвлөгөө, нийтлэлүүд. # Мэдээллийн аюулгүй байдлын үндсэн 4 төвшин August.29.2016 - [Tweet](https://twitter.com/share) Байгууллагын мэдээллийн аюулгүй байдлыг үндсэн 4 төвшинд хуваадаг бөгөөд төвшин тус бүрд тохирсон хамгаалалтын оновчтой технологийг нэвтрүүлэх шаардлагатай. ![Enterprise_Solutions_TodayTomorrow_2016_Q1.bmp](https://blog.itzone.mn/hubfs/Enterprise_Solutions_TodayTomorrow_2016_Q1.bmp "Enterprise_Solutions_TodayTomorrow_2016_Q1.bmp") Товчлолын тайлбар IAM-Identity Access Managment DLP-Data Loss Prevention VA - Vulnerability Assessment IV - Input VAlidation VPN- Virtual Private Network IPS- Intrusion Protection System NAS -Network Access Control SIEM-Security Information Event Managment IPS- Intrusion Prevention system IDS- Intrusion Detection System       ### 1.Network Layer (Сүлжээний хамгаалалт) Мэдээллийн аюулгүй байдлын хамгаалалтын хамгийн эхний төвшин бол Сүлжээний төвшин дэх хамгаалалт юм. Энэ бол байгууллагын тань системд гаднаас нэвтрэх эхний үүд хаалга буюу танай сүлжээний төгсгөл, интернэтэд гарах гарцын эхлэл юм. Тус төвшинд сүлжээний Firewall төхөөрөмж, IPS, IDS, DDoS, Access контрол, SIEM зэрэг хамгаалалтын системүүд голлох үүргийг гүйцэтгэнэ. Firewall төхөөрөмж нь сүлжээнд нэвтрэх, гарах бүхий л урсгалуудыг шүүн хянана. Мөн энэ төвшинд вэб, аппликэйшн сервер, мэйл сервер, DNS зэрэг серверүүд нь гадагшаа интернэтэд холбогдох үед хамгаалалтыг бий болгох нь хамгаас чухал юм. Тухайлбал, хэрэв танай байгууллагын вэб болон аппликэйшн сервер нь байгууллагын орлогын эх үүсвэрийн тань нэг байгаад тухайн сервер нь халдлагад өртвөл ихээхэн хэмжээний алдагдалд орно гэсэн үг. Тиймээс уг сүлжээний төвшний хамгаалалтыг нэн түрүүнд бий болгох нь маш чухал.  ### 2.Host Layer ( Төхөөрөмжийн хамгаалалт) Дараагийн хамгаалалтын төвшин бол Host Layer төвшин юм. Тус төвшинд эцсийн хэрэглэгчийн төхөөрөмжүүд, серверийн хамгаалалтыг бий болгоход чиглэдэг. Үүнд Host Based IDS/IPS, антивирус болон төгсгөлийн төхөөрөмжийн хамгаалалтын шийдлүүд, Host Access Control, Patch Management, Host Vulnerability Assessment, Port Хяналт зэрэг хамгаалалтын шийдлүүд багтдаг. ### 3.Application Layer (Програм хангамжийн хамгаалалт) Албан байгууллагууд вэбд суурилсан аппликэйшн ашиглан харилцагч, хэрэглэгчидтэйгээ, ажиллагсад өөр хоорондоо холбогдон үйл ажиллагаа явуулах боллоо. Бизнес процесс автоматжуулалтын систем, түүний мобайл хувилбаруудын хэрэглээ сүүлийн жилүүдэд эрс өссөнтэй холбоотойгоор Аппликэйшн түвшний аюулгүй байдлын хамгаалалтад ихээхэн анхаарал хандуулж байна. Судалгаанаас харахад нийт халдлагын 80% нь аппликэйшн төвшинд хийгдсэн байдаг. Тус түвшний хамгаалалтад Web Application Firewall төхөөрөмж, SIEM, Access контрол, Аппликэйшн хамгаалалт зэрэг системүүд голлох үүрэг гүйцэтгэнэ. ### 4.Data layer (Цахим өгөгдлийн хамгаалалт) Санхүү, хэрэглэгч гээд бизнесийн стратегийн чухал өгөгдлүүд алдагдахаас хамгаалах систем DLP , хандалтын эрхийг хуваарилах Access control/authentication, өгөгдөл шифрлэх буюу Data encryption буюу Системийн бүх төвшинд анализ хийж аюулгүй байдлыг хангах SIEM зэрэг хамгаалалтын шийдлүүд энэ төвшинд чухал үүрэг гүйцэтгэнэ. Эдгээр шийдлүүдийн тусламжтайгаар өгөгдөл алдагдах, гэмтэх эрсдэлээс хамгаалагдахаас гадна хэрэв өгөгдөл алдагдсан үед тухайн өгөгдлийг шифрлэж (encrypt) нууцлах боломж бүрддэг. [![Мэдээллийн аюудгүй байдал- Мэдээлэл технологийн үйлчилгээ](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/1879769/fd657544-ebf0-4fc6-919c-b0e82e609182.png)](https://hubspot-cta-redirect-na2-prod.s3.amazonaws.com/cta/redirect/1879769/fd657544-ebf0-4fc6-919c-b0e82e609182) ![Х.Баяржаргал](https://blog.itzone.mn/hubfs/bayarjargal_kh.jpg) ### Нийтэлсэн: [Х.Баяржаргал](https://blog.itzone.mn/author/х-баяржаргал) CCIE Certified инженер ISO27001 :2003 Certified Lead Auditor [LinkedIn](https://www.linkedin.com/in/bayarjargal-khurelchuluun-74619388) # Сэтгэгдлүүд - Бусад блог - [Блог архив](https://blog.itzone.mn) ### [Бидний тухай](http://itzone.mn/mn/about) - [Захирлын мэндчилгээ](http://itzone.mn/mn/about#greeting) - [Компанийн тухай](http://itzone.mn/mn/about) - [Он цагийн хэлхээс](http://itzone.mn/mn/about#timeline) - [Нийгмийн хариуцлага](http://itzone.mn/mn/news/list?category=2) - [Нээлттэй ажлын байр](http://itzone.mn/mn/job) 7731-2424 crm@itzone.mn ### [Систем интеграцчлал](http://itzone.mn/mn/si) - [Барилгын технологи](http://itzone.mn/mn/software) - [Автоматжуулалт](http://itzone.mn/mn/software) - [Утасгүй шийдэл](http://itzone.mn/mn/software) ### [Програм хангамж](http://itzone.mn/mn/software) - [Бүтээгдэхүүн](http://itzone.mn/mn/software) - [Байгууллагын нөөц төлөвлөлтийн систем](http://itzone.mn/mn/software) - [Ашиглагдаж буй технологиуд](http://itzone.mn/mn/software#casestudy) ### [Компьютер Тоног Төхөөрөмж](http://itzone.mn/mn/cbe) - [Компьютер, тоног төхөөрөмжийн худалдаа](http://itzone.mn/mn/cbe?cbe=1) - [Могул брэнд](http://itzone.mn/mn/cbe?cbe=2) - [Баталгаат засвар](http://itzone.mn/mn/cbe?cbe=3) ### [Мэдээллийн технологийн үйлчилгээ](http://itzone.mn/mn/contact#) - [Мэргэшсэн үйлчилгээ](http://itzone.mn/mn/software) - [Үйлчилгээний төрөл](http://itzone.mn/mn/software) - [Технологийн шийдэл](http://itzone.mn/mn/software) 7731-2424 crm@itzone.mn © 2006 - 2015 Ай Ти Зон компани. Бүх эрх хуулиар хамгаалагдсан.