O‘ZBEKISTON RESPUBLIKASI RAQAMLI
TEXNOLOGIYALAR VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI
UNIVERSITETI
Axborot tizimlarini loyihalash menejmenti
1-2-3-Amaliy ish
Mavzu: Loyiha to`g`risida umumiy ma`lumot, SWOT tahlili,
IDEF0, IDEFX1 digrammalari, Loyiha tsenariysi, axborot hayot
aylanish sikli
Bajardi: Xamzaqulov Bobur
Guruh: ISD001-1 (215-21)
Qabul qildi: Ismoilova Maftuna
TOSHKENT – 2025
Xususiy Bulut Muhitida Axborot Xavfsizligini Baholash
Xususiy bulut muhitida axborot xavfsizligini baholash axborot tizimlarining
ishonchliligini ta'minlashda muhim ahamiyatga ega. Xususiy bulutlar tashkilotlarga
o'z resurslarini boshqarish va himoya qilish imkonini beradi, bu esa
Bulutli hisoblash tizimlarida axborot xavfsizligini ta'minlashda quyidagi omillarni
e'tiborga olish lozim:



Konfidensiallik: Ma'lumotlarni ruxsatsiz kirishlardan himoya qilish. Bu
ma'lumotlarni shifrlash, kirishni boshqarish va xavfsizlik siyosatini amalga
oshirish orqali ta'minlanadi.
Butunlik: Ma'lumotlarning ruxsatsiz o'zgartirilmaganligini ta'minlash. Bu
ma'lumotlarning yaxlitligini saqlash uchun xesh funksiyalari va raqamli
imzolardan foydalanishni o'z ichiga oladi.
Mavjudlik: Ma'lumotlar va resurslarning qonuniy foydalanuvchilar uchun
doimiy mavjudligini ta'minlash. Bu xizmatni rad etish hujumlaridan (DDoS)
himoya qilish va ma'lumotlarning zaxira nusxalarini yaratishni o'z ichiga
oladi.
Xususiy bulut muhitida axborot xavfsizligini baholashda quyidagi usullar
qo'llaniladi:



Risklarni boshqarish: Axborot xavfsizligi risklarini aniqlash, baholash va
ularni kamaytirish bo'yicha strategiyalar ishlab chiqish.
Zaifliklarni tahlil qilish: Tizimdagi zaifliklarni aniqlash va ularni bartaraf
etish choralari ko'rish.
Xavfsizlik siyosatini ishlab chiqish: Tashkilotning axborot xavfsizligi
bo'yicha siyosat va protseduralarini ishlab chiqish va amalga oshirish.
Shuningdek, xususiy bulut muhitida xavfsizlikni ta'minlash uchun malakali kadrlar
bilan ishlash va zamonaviy xavfsizlik texnologiyalarini qo'llash muhimdir.
Xulosa qilib aytganda, xususiy bulut muhitida axborot xavfsizligini baholash va
ta'minlash uchun kompleks yondashuv zarur bo'lib, bu ma'lumotlarning
konfidensialligi, butunligi va mavjudligini ta'minlashga yordam beradi.
Xususiy bulut (Private Cloud) – bu faqat bitta tashkilot yoki kompaniya tomonidan
foydalaniladigan bulutli infratuzilma bo‘lib, u mustaqil ravishda yoki uchinchi
tomon tomonidan boshqarilishi mumkin. Xususiy bulut korxonalarga o‘z
ma’lumotlarini va IT-resurslarini to‘liq nazorat qilish imkonini beradi, biroq bu bilan
birga axborot xavfsizligini ta’minlashda muayyan xatarlarni ham keltirib chiqaradi.
Xususiy Bulut Muhitida Axborot Xavfsizligining Ahamiyati
Axborot xavfsizligi – bu ma’lumotlarning konfidensialligi, butunligi va
mavjudligini ta’minlashga qaratilgan chora-tadbirlar majmuasidir. Xususiy bulutlar
organizatsiyalar uchun xavfsizlikni oshiruvchi qator afzalliklarga ega bo‘lsa-da,
ularning to‘g‘ri boshqarilishi talab etiladi.
Asosiy xavfsizlik talablariga quyidagilar kiradi:



Konfidensiallik (Confidentiality): Faqat vakolatli foydalanuvchilar
ma’lumotlarga kirish huquqiga ega bo‘lishi kerak.
Butunlik (Integrity): Ma’lumotlar ruxsatsiz o‘zgartirilmasligi lozim.
Mavjudlik (Availability): Tizim va ma’lumotlar uzluksiz ishlashini
ta’minlash kerak.
Xususiy Bulut Muhitidagi Xavfsizlik Xatarlarini Baholash
Xususiy bulut muhitida axborot xavfsizligini ta’minlash uchun dastlab tizimdagi
mumkin bo‘lgan xatarlar baholanadi. Bunda quyidagi yo‘nalishlar inobatga olinadi:
1. Fizik xavfsizlik (Physical Security)



Data markazlarining jismoniy xavfsizligi ta’minlanganmi?
Ma’lumotlar serverlarining joylashuvi va himoyasi qanday?
Elektr ta’minoti va zaxira tizimlari mavjudmi?
2. Tarmoq xavfsizligi (Network Security)



Kirish nazorati va tarmoq himoya devorlari (firewall) mavjudmi?
Tarmoq trafigi shifrlanganmi?
VPN yoki Zero Trust Network (ZTN) kabi texnologiyalar qo‘llaniladimi?
3. Ma’lumotlar xavfsizligi (Data Security)



Ma’lumotlar shifrlangan holda saqlanadimi va uzatiladimi?
Ma’lumotlar zaxira nusxalari qanchalik tez-tez yaratiladi?
Maxfiy ma’lumotlarni nolegal foydalanishdan qanday himoya qilinadi?
4. Kirish nazorati (Access Control)



Foydalanuvchilarning autentifikatsiya va avtorizatsiya tizimi qanday
ishlaydi?
Ikki bosqichli autentifikatsiya (2FA/MFA) mavjudmi?
Ma’muriy (Admin) huquqlarga ega foydalanuvchilar cheklanganmi?
5. Xavfsizlik siyosati va monitoring (Security Policies & Monitoring)



Tizimda doimiy monitoring va tahdidlarni aniqlash tizimlari mavjudmi?
Zaifliklarni skanerlash va penetratsion testlar amalga oshiriladimi?
Insidentlarni qayd etish va ularni hal qilish strategiyasi qanday?
Xavfsizlikni Ta’minlash Usullari
1. Shifrlash va Ma’lumotlarni Himoya Qilish



Ma’lumotlarni uzatishda TLS/SSL protokollaridan foydalanish.
Saqlash vaqtida AES-256 kabi shifrlash standartlarini qo‘llash.
Disk va fayllarni shifrlash orqali ma’lumotlarning maxfiyligini ta’minlash.
2. Autentifikatsiya va Avtorizatsiya



Zero Trust Architecture (ZTA) dan foydalanish.
Role-Based Access Control (RBAC) yoki Attribute-Based Access Control
(ABAC) joriy etish.
Yagona identifikatsiya tizimi (Single Sign-On, SSO) ni joriy etish.
3. Tarmoq Xavfsizligi Choralari



DDoS hujumlardan himoya qilish uchun maxsus xavfsizlik devorlarini
o‘rnatish.
VPN yoki SD-WAN orqali xavfsiz tarmoq aloqasini ta’minlash.
Intrusion Detection and Prevention System (IDPS) o‘rnatish.
4. Zaxira va Foydalanish Siyosati


Ma’lumotlarni doimiy ravishda zaxiralash va ularni boshqa joyga
nusxalash.
Disaster Recovery Plan (DRP) va Business Continuity Plan (BCP) ishlab
chiqish.
Xususiy Bulut Xavfsizligini Baholashning Texnik Yondashuvlari
1. Zaifliklarni skanerlash (Vulnerability Scanning)
o Nessus, OpenVAS, Qualys kabi vositalar yordamida tizimdagi
kamchiliklarni topish.
2. Penetratsion test (Penetration Testing)
o Ethical hacking orqali tizimning himoyasini tekshirish.
3. SIEM tizimlarini qo‘llash (Security Information and Event
Management)
o Splunk, ELK Stack, IBM QRadar kabi tizimlar yordamida xavfsizlik
hodisalarini kuzatish.
4. Loglar va Audit (Logging & Auditing)
o Kirish yozuvlari va tizim loglarini muntazam tekshirish.
SWOT Tahlil Tuzilishi
1. Kuchli tomonlar (Strengths)
Yuqori sifatli mahsulot yoki xizmatlar
Yaxshi moliyaviy ko‘rsatkichlar
Tajribali va malakali kadrlar
Innovatsion texnologiyalar
Kuchli brend va mijozlar ishonchi
3. Imkoniyatlar (Opportunities)
Bozor talabining ortishi
Yangi texnologiyalarning paydo
bo‘lishi
Yangi mijozlarni jalb qilish
imkoniyatlari
Davlat yoki investor tomonidan
qo‘llab-quvvatlash
Xalqaro bozorga chiqish
3. IDEF0 diagrammasini
2. Zaif tomonlar (Weaknesses)
Moliyaviy resurslarning
yetishmovchiligi
Kadrlar malakasining pastligi
Samarali marketing
strategiyasining yo‘qligi
Innovatsiyalarni joriy etishdagi
sustlik
Ishlab chiqarish yoki xizmat
ko‘rsatish jarayonlarining
samarasizligi
4. Tahdidlar (Threats)
⚠ Raqobatning kuchayishi
⚠ Bozor talabi pasayishi
⚠ Texnologik o‘zgarishlar
⚠ Iqtisodiy inqiroz va moliyaviy
beqarorlik
⚠ Huquqiy cheklovlar va davlat tartibga
solishlari
5. IDEF1X diagrammasini chizish
4. “Diagramma senariysi” chizish
1. Axborotning hayot aylanishini(sklini) tashkil etish
2. “DFD” diagrammasini chizish
1. “BPMN” diagrammasini chizish
Xulosa
Xususiy bulut muhitida axborot xavfsizligini ta’minlash tashkilotlar uchun juda
muhim masalalardan biri hisoblanadi. Xavfsizlikni ta’minlash uchun quyidagilar
amalga oshirilishi lozim:
✅ Xavfsizlik siyosatini ishlab chiqish va rioya qilish.
✅ Tarmoq va tizim zaifliklarini doimiy ravishda tekshirish.
✅ Shifrlash va autentifikatsiya mexanizmlaridan foydalanish.
✅ Ma’lumotlarni doimiy zaxiralash va insidentlarga tayyor turish.
Shunday qilib, xususiy bulut muhitida xavfsizlikni baholashda kompleks yondashuv
talab etiladi va zamonaviy texnologiyalar yordamida bu xavflarni minimallashtirish
mumkin.