|
А.13 Аxborot xavfsizligi intsidentlarini boshqarish
|
| bet | 4/8 | | Sana | 14.12.2023 | | Hajmi | 39,01 Kb. | | #118498 |
Bog'liq Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari u-fayllar.org mehnat, Chiziqli algebraik tenglamalar sistemasini taqribiy yechish usul-fayllar.org, Ajdodlarimiz madaniy merosi., Baxronova Jasmina Kurs ishi himoya, O’quvchilarda mustaqil kitobxonlikni shakillantirish uchun tavsiya etiladigan adabiyotlar ro’yxatini tuzish 1-4 sinf, KM Янги мустакил иш мавзулари №1-4 (1), Energo-mexanika, 11.organization, ЧОРШАНБИЕВ ЗАФАР ЭСАНПУЛАТОВИЧ, ТУРАЕВ СИРОЖИДДИН ЖУРАҚОБИЛОВИЧ, taqmoq xavfsizligi, 80142, 1 Малакавий ўқув амалиёти кундалик дафтари 2 3 курс, Ish ishlab chiqarish ergonomikasi-fayllar.orgА.13 Аxborot xavfsizligi intsidentlarini boshqarish
A.13.1.1 Аxborot xavfsizligi hodisalari haqidagi xabar. Ushbu xabar maʼlum moʼljallangan boshqaruv kanallari orqali iloji boricha tez yuborilishi kerak. A.13.1.2 Xavfsizlikning zaifliklari haqidagi xabar. Barcha informatsion tizimga taaluqli boʼlgan xodimlarni, ishchilarni va boshqa xodimlarni kuzatilayotgan zaifliklarni kuzatib borib ular haqida xabar berishlarini taʼminlash.
A.13.2.1 Jarayonlar va javobgarlik. Bunda boshqarmalarga javobgarlik yuklanishi kerak boʼlib , axborot xavfsizligi intsidentlariga qarshi toʼgʼri, effektiv va tezkor chora koʼrish jarayonini taminlashni aniqlashtirish.
A.13.2.2 Аxborot xavfsizligi intsidentlaridan xulosa chiqarish. Bunda axborot xavfsizligi intsidentlarining xajmi oʼlchash, uning tipini aniqlash va qiymatini aniqlovchi mexanizmlarni amalga oshirish tushuniladi.
A.13.2.3 Dalillarni yigʼish. Аxborot xavfsizligi intsidenti sifatida biror bir shaxs yoki tashkilotlar qaraladigan boʼlsa huquqni muxofaza qilish organlariga dalillarni yigʼish , saqlash va taqdim etish lozim boʼladi.
АX intsidentlarini boshqarish etaplari.
Rejalashtirish va tayorgarlik koʼrish: − АX intsident menejmenti siyosati va bosh raxbariyatning undagi majburiyatlari; − АX intsidentini boshqarish tizimi; − korporativ xavfsizlik va xavfsizlik tizimi, tahlil va xavfxatarlarni boshqarish, АX siyosatini yangilash; − АX intsidentlari haqida koʼrsatmalar berish va oʼrgatish; − АX intsident menejmenti tizimini testlash.
Qoʼllanilishi: − АX hodisalarini aniqlash va ular haqida xabar berish; − baholash va xulosa chiqarish: Ushbu hodisa intsidentmi yoki yoq; − АX intsidentiga qonuniy ekspertiza asosida reaktsiya qilish.
Tahlil: − qoʼshimcha qonuniy ekspertiza; − yigʼilgan tajribani umumlashtirish; − xavfsizlikni yaxshilash metodlarini aniqlash; − АX intsidentlarini boshqarish tizimini yaxshilash usullarini aniqlash.
Yaxshilash: − menejment analizi va xavfsizlik riski analizi natijalarini qayta aniqlashtirish; − АX intsidentlarini boshqarish tizimini yaxshilash choralarni oʼtkazish.
NetForensics dasturi uzluksiz ravishda xavfsizlik hodisalarini ko‘rsatib beradi, kayta ishlaydi va yig‘adi.
NetForensics axborot xavfsizligini boshqarish tizimi axborot xavsizligini geterogen muxitida taminlash vositalari bilan ishlash uchun mo‘ljallangan. U uzluksiz ravishda xavfszlik hodisalarini ko‘rsatib beradi, kayta ishlaydi va yig‘adi.
Axborot xavfsizligi insidentlarini boshqarishning maqsadi va vazifalari
Insidentlarni boshqarishni effektiv ravishda tashkil yetish va amaliy ko‘llash korxonaga quyidagi biznes ustunliklarni beradi:
▪️ Biznes tashkilotlarga insidentlarning salbiy ta’sirini kamaytirish.
▪️ Axborot xavfsizligini yaxshilash bo‘yicha choralarni aniqlash. Axborot xavfsizligi bo‘linmalarida insidentlarni boshqarish jarayonini to‘g‘ri tashkil yetilishi bu:
➢ Barcha mutaxxasislarga rollarni va insidentlarga o‘z vaqtida va sifatli reaksiya qilishni aniq taqsimlash;
➢ Ximoya choralari effektivligi monitoringiga tezkor axborot;
➢ Bo‘linmalardagi xodimlarning ishlash samaradorligini nazoratlashning shaffofligi; biznes-bo‘linmalari va axborot texnologiyalarga tegishli xodimlarning o‘zaro hamkorligi sifatini oshirish. Insidentlarni boshkarish jarayonini avtomatlashtirish tizimi kuyidagilarni imkonini beradi:
• AX haqidagi insidentlari va xodisalarini saklash va kayta ishlash;
• ro‘y bergan insidentlarni, oldinroq ro‘y bergan insidentlar analiziga asoslanib bartaraf yetish; yig‘ilgan ma’lumotlarni tahlil qilish.
|
| |
