|
Muhammad alxorazmiy nomidagi toshkent axborot texnologiyalari universiteti
|
| bet | 6/6 | | Sana | 13.02.2024 | | Hajmi | 463,39 Kb. | | #156038 |
Bog'liq mustaqil ishFoydalanilgan adabiyotlar
1. Tahdidni baholash asosi:
- Kiberxavfsizlik risklarini boshqarish, tahdidlarni modellashtirish va NIST Cybersecurity Framework, MITER ATT&CK ramkasi va ISO/IEC 27001 standartlari kabi ramkalar bo'yicha kitoblar va akademik maqolalar.
- NIST (Milliy standartlar va texnologiyalar instituti), MITRE kabi veb-saytlar va kiberxavfsizlikka yo'naltirilgan bloglar yoki Krebs on Security, Dark Reading yoki CSO Online kabi nashrlar.
2. Bardoshli tarmoq yaratish:
- Tarmoq xavfsizligi, infratuzilmani loyihalash va chidamli arxitektura bo'yicha kitoblar va texnik hujjatlar.
- Cisco, Palo Alto Networks, Juniper Networks va Fortinet kabi tarmoq va xavfsizlik sotuvchilari ma'lumotlari va maqolalari.
- IEEE va IETF kabi sanoat standartidagi tashkilotlardan texnik manbalar va hujjatlar.
3. Xavfni baholash va kamaytirish:
- NIST SP 800-30 va ISO/IEC 27005 kabi akademik tadqiqot ishlari, risklarni boshqarish bo'yicha darsliklar va kiberxavfsizlik asoslari.
- SANS instituti, CERT/CC va ISACA kabi kiberxavfsizlik tashkilotlarining hisobotlari va nashrlari.
- Muvofiqlik bilan bog'liq xavflarni boshqarish uchun DHS (ichki xavfsizlik departamenti) kabi idoralarning davlat resurslari va GDPR, HIPAA va boshqalar kabi tartibga soluvchi organlarning nashrlari.
4. Hodisaga javob protokoli:
- Voqealarga javob berish, kiberxavfsizlik hodisalarini boshqarish va sud-tibbiy tahlil bo'yicha kitoblar va qo'llanmalar.
- CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager) va GIAC (Global Information Assurance Certification) kabi kiberxavfsizlik sertifikatlaridan olingan manbalar.
- CERT/CC (Kompyuter Favqulodda vaziyatlarga javob berish guruhini muvofiqlashtirish markazi), NIST va sanoatning etakchi hodisalarga javob berish guruhlari nashrlari va ko'rsatmalari.
|
| |
