Мэдээллийн аюулгүй байдал-Information security

Facebook Messenger бүрэн хаагдахгүй, харин Windows болон macOS-д зориулсан Messenger Desktop апп-ийг Meta 2025 оны 12-р сарын 15-нд албан ёсоор зогсоох шийдвэр гаргасан тул та бүхэн Favebook-ийн тохиргоогоо нягталж шалгана уу!

Facebook Messenger App Is SHUTTING DOWN in 2025!? Facebook Messenger is not shutting down completely — but Meta is killing the Messenger Desktop App for Windows and Mac on December 15th, 2025. In this quick ...

E-Mongolia системтэй холбоотой гарсан асуудал нь өгөгдлийн санг шууд халдсан кибер халдлага бус, харин үйлчилгээний явцад үүсдэг түр файл, хадгалалтын тохиргоо болон хандалтын хяналтын сул талтай холбоотой эрсдэл байх магадлалтай. Ийм төрлийн эрсдэл нь файлын хадгалалтын бодлого тодорхой бус байх, түр болон лог файлд хандах эрхийн хяналт сул, системийн шинэчлэл, тест, аудит тогтмол хийгдээгүйгээс үүсдэг нийтлэг асуудал юм. Хариуцсан байгууллага богино хугацаанд шалгалт хийж, эмзэг байдлыг арилган, тохиргоо, хамгаалалтыг сайжруулж, файлын холбоосуудыг устгуулахаар ажиллаж байгаа нь эрсдэлийг бууруулах зөв бөгөөд шаардлагатай арга хэмжээ гэж үзэж байна.

🔔 Мэдэгдэл 🔔

Мэдээллийн Аюулгүй Байдал

1. Нууцлагдсан байдал:

Мэдээлэл зөвхөн хүрэх ёстой эзэндээ л хүрч өөр зөвшөөрөлгүй хэн нэгэн уг мэдээлэлд нэвтрэх боломжгүй гэсэн нөхцөлийг хангаж байх ёстой.

Жишээ нь: Таны мэйлрүү зөвхөн та л хандаж ордог байх. Хэрвээ та мэйлийн нууц үгээ интернэт хөтөч дээрээ хадгалж үлдээсэн бол энэ нь та болон танай байгууллагад маш их эрсдэлийг бий болгож байгаа юм.

2. Бүрэн бүтэн байдал:

Мэдээлэл болон мэдээллийн системд зөвшөөрөлгүй этгээд мэдээллийг өөрчлөх, устгахаас хамгаалагдсан байх.

Жишээ нь: Таны хүлээж авах мэйлийг дундаас нь хуулах өөрчлөхгүй байх гэх мэт. Дээр дурдсанчлан та нууц үгээ хадгалдаг байлаа гэж бодоход таны төхөөрөмж вирустэх болон халдлагад өртөх тохиолдолд таны хадгалсан нууц үгийг ашиглан танд ирэх бүх мэйлийг өөр мэйлрүү танд мэдэгдэхгүйгээр forward хийн таныг болон бусдыг хууран мэхлэх буюу phishing хийж болох юм.

3. Хүртээмжтэй байдал:

Тухайн мэдээллийг шаардлагатай үед ашиглах боломжтой байх буюу та хүссэн цагтаа үйлчилгээгээ авч чаддаг байхыг хэлнэ. Өөрөөр хэлбэл мэдээллийн системийн найдвартай үйл ажиллагааг хангахыг хэлнэ.

Жишээ нь: Та мэйлрүүгээ орох гэтэл сервер нь ажиллахгүй байвал энэ нь хүртээмжтэй байдал алдагдсаны нэгэн жишээ юм.

Дээрх гурван зарчим биелж байж тухайн мэдээлэл, мэдээллийн систем аюулгүй байна гэж хэлж болно.

4. Үнэн зөв байдал:

Мэдээллийг илгээгч өөрөө үнэн зөв байх ёстой. Та хэн нэгэн рүү мэдээлэл илгээсэн бол өөр хэн нэгэнд очихгүйгээр хүлээн авах ёстой хүндээ л очих ёстой.

Жишээ нь:

1. Бид e-mongolia руу нэвтрэх, цахим бирж рүү нэвтрэх үед гар утас руу шуудан болон захиа ирж тоон гарын үсгээр баталгаажуулдаг.

2. Таны харилцагч байгууллагаас мэйлээр нэхэмжлэл ирлээ гэж бодоход (магадгүй [email protected]) илгээгч нь харилцдаг имэйл нь байх ёстой. Монголд гэлтгүй дэлхийд төстэй мэйл, домэйн хаяг, мэйлийн нэр ашиглан phishing төрлийн халдлага маш их хийдэг тул та имэйлийн source-г шалгаж байх хэрэгтэй.

5. Үл зайлсхийх байдал:

Мэдээллийг илгээсэн, хүлээн авсан гэдгээс зайлсхийх боломжгүйгээр баталгаажсан байхыг хэлнэ.

Жишээ нь: Бидний бичсэн эсвэл хүлээн авсан мэйлийн лог буюу ул мөр байж болно. Ямарваа нэгэн зүйл тохиолдоход нэг талаас би ийм мэйл илгээгээгүй , нөгөө талаас би ийм мэйл хүлээн аваагүй гэдэг зайлсхийх байдал үүсэхгүй.

Өнөөдөр бид нар мэдээлллийн технологи өндөр хөгжсөн өөрөөр хэлбэл аж үйлдвэрийн дөрөвдүгээр хувьсгалын эрэн үед амьдарч байна. Энэ нь бидэнд эерэг өөрчлөлт, хөгжил, боломж өгч байгаа ч халдлага үйлдэгчидэд мөн тийм боломж өгч байгааг анхаарах хэрэгтэй. Бүх зүйл цахим болж интернэт орчин хөгжихийн хэрээр цахим халдлага төдий чинээ нэмэгдэнэ. Мэдээж та хувийн аюулгүй байдлаа хангаж чадвал айх аюул үгүй. Ядаж л интернэт хөтөч дээрээ нууц үгээ хадгалахгүй байхыг хичээгээрэй.

Send a message to learn more

Active Directory дээр Үйлчилгээний бүртгэл үүсгэх
зааварчилгааг танилцуулж байна.

1. Open Active Directory Users and Computers (ADUC)

Log in to your Domain Controller (DC).

Open Server Manager → Tools → Active Directory Users and Computers.

2. Choose or Create an OU

It’s best practice to create service accounts in a dedicated OU. Example:

OU = Service Accounts

3. Create a New User

Right-click your Service Accounts OU → New → User.

Enter details:

First name: Veeam Service

User logon name: svc_veeam (prefix “svc_” for clarity)

4. Set Password

Enter a strong password.

Uncheck “User must change password at next logon”.

Check “Password never expires” (most service accounts use this option).

(Optional) Check “User cannot change password”.

5. Finish the Wizard

Click Finish to create the account.

6. Assign Permissions

Now, give this service account only the permissions it needs:

For example:

SQL Services: Add it to the local “SQL Server” group.

Veeam Backup: Grant it “Log on as a service” rights.

IIS App Pool: Assign as Application Pool Identity.

File Share Access: Provide NTFS/Share permissions if needed.

* Grant “Log on as a service” Right

1. Open Local Security Policy (secpol.msc)

2. Navigate to

Local Policies → User Rights Assignment → Log on as a service

3. Click Add User or Group, then add your service account (svc_veeam).

4. Apply and close.

ISO 27001 стандартыг 2 долоо хоногийн турш хэрэгжүүлэх нь —“үйлчлүүлэгчтэй хийсэн яриа”-г танилцуулж байна.

Үйлчлүүлэгч:
“Доктор Судхакар, бид аль хэдийн ISO 27001 гэрчилгээтэй болсон ч одоо манай үйлчлүүлэгч бодлого, журам, дотоод аудитын нотлох баримтыг хүсч байна. Та энэ бүхнийг хоёр долоо хоногийн дотор бэлтгэхэд бидэнд тусалж чадах уу?”
Би:
“Би сонирхож байна — та аль хэдийн гэрчилгээтэй болсон ч баримт бичиг, дотоод аудитын тайлан байхгүй байна уу?”

Үйлчлүүлэгч:
“Тийм ээ... бид яарч байсан. RFP ирүүлэхийн тулд гэрчилгээ шаардлагатай байсан. Одоо бид үүнийг хожсон тул үйлчлүүлэгч хэрэгжилтийн нотлох баримтыг харахыг хүсч байна.”

Би:
“Таны яаралтай байдлыг ойлгож байна, гэхдээ тодорхой хэлье - ISO 27001 бол цаасан дасгал биш.
Энэ нь танай байгууллагын мэдээллийн хөрөнгийг хамгаалах, үйл явцыг тодорхойлох, аюулгүй байдлын соёлыг бий болгох тухай юм. Хэрэгжүүлэлтгүй гэрчилгээ бол зүгээр л цаас юм.”

Үйлчлүүлэгч:
“Гэхдээ аудитор бидэнд өгсөн. Бусад хүмүүс ч бас ингэж хийдэг!”

Би:
“Магадгүй. Гэхдээ таны үйлчлүүлэгч бодит нотлох баримт - эрсдэлийн бүртгэл, аудитын тайлан, мэдлэг олгох хурал, бүртгэл - хүсэхэд таны нэр хүнд эрсдэлд орно.
Та 2 хоногийн дотор гэрчилгээ авах боломжтой боловч жинхэнэ итгэл үнэмшил нь зөвхөн уг хүрээ танай байгууллага дотор үнэхээр ажиллаж байх үед л бий болно.”

!Бүх Гүйцэтгэх захирал болон захирлуудад хандаж хэлэх миний мессеж:
Дагалдах шатны дагуу явах хэрэггүй.
Стандартыг хэрэгжүүлж, хяналтыг бий болгож, гэрчилгээгээ зөв аргаар аваарай.
Жинхэнэ ISO 27001 гэрчилгээ нь зөвхөн RFP-г хожоод зогсохгүй итгэлийг олж авдаг.
Таны үйлчлүүлэгч "Нотлох баримтаа үзүүлээрэй" гэж асуухад,
та Word загварын хавтас биш, харин системээ итгэлтэйгээр нээж чаддаг байх ёстой.

GRC зөвлөхүүддээ зориулсан мессеж

“GRC зөвлөхүүдийн хувьд бид зөвхөн стандартыг хэрэгжүүлээд зогсохгүй, үйлчлүүлэгчиддээ итгэлцлийн хүрээг бий болгож байна.

Бидний хийсэн товчлол бүр хурдан төслийг хожиж болох ч энэ нь бидний шударга байдлыг алдагдуулдаг.

Үргэлж санаж байгаарай - таны ёс зүй, бодитой байдал, үнэт зүйлс нь таны итгэл үнэмшлийг ямар ч гэрчилгээ эсвэл төлбөрөөс илүү тодорхойлдог.

Хяналтыг чин сэтгэлээсээ хэрэгжүүлж, үйлчлүүлэгчдээ үнэнчээр удирдаж, ашгийн төлөө мэргэжлийн ур чадвараа хэзээ ч бүү буулт хий.

Учир нь өдрийн эцэст бид зөвхөн нийцлийн зөвлөхүүд биш -
бид засаглал, итгэлцлийн хамгаалагчид юм.”

Дүгнэж хэлэхэд:
ISO 27001 нь хайрцгийг тэмдэглэх тухай биш юм. Энэ нь уян хатан байдлыг бий болгох тухай юм.
Гэрчилгээг худалдаж авч болно - гэхдээ итгэлцлийг бий болгох ёстой.