|
Toshkent axborot texnologiyalari universiteti mustaqil ish
|
| bet | 3/6 | | Sana | 22.01.2024 | | Hajmi | 31,14 Kb. | | #142980 |
Bog'liq panjiyev javohir tarmoq hafvsizligi
Ushbu standartda intsidentlarga javob berishni rejalashtirish va tayyorlash bo'yicha ko'rsatmalar mavjud. Ushbu ko'rsatmalar o'z DSt Iso/IEC 27035-1-da taqdim etilgan "rejalashtirish va tayyorlash" va "olingan tajriba" bosqichlariga Oasoslanganz DSt ISO/IEC .
"Rejalashtirish va tayyorlash" bosqichining asosiy jihatlari quyidagilarni o'z ichiga oladi:
ib hodisalarini boshqarish siyosati va ushbu siyosatni ishlab chiqishda yuqori rahbariyatning ishtiroki;
IP siyosati, shu jumladan risklarni boshqarish bilan bog'liq, ularni korporativ darajada va tizimlar, xizmatlar va tarmoqlar darajasida yangilash;
ib hodisalarini boshqarish rejasi;
GRIEB yaratish;
ichki va tashqi tashkilotlar bilan tegishli munosabatlar va aloqalarni o'rnatish va ta'minlash;
______________________________
Loyiha, yakuniy nashr
texnik va boshqa qo'llab-quvvatlash (tashkiliy va operatsion qo'llabquvvatlash, shu jumladan);
ib intsidentlarini boshqarish bo'yicha xabardorlikni oshirish bo'yicha tezkor yig'ilishlar va treninglar;
ib intsidentlarini boshqarish rejasini sinab ko'rish.
Ushbu standartda bayon etilgan printsiplar umumiydir va ularning turiga, hajmiga yoki faoliyat turiga qaramasdan barcha tashkilotlar tomonidan qo'llanilishi uchun mo'ljallangan. Tashkilotlar ushbu standartda taqdim etilgan rahbariyatni ib xavfi bilan bog'liq bo'lgan turiga, hajmiga va faoliyatiga mos ravishda moslashtirishi mumkin. Ushbu standart shuningdek, ib intsidentlarini boshqarish xizmatlarini ko'rsatuvchi tashqi tashkilotlarga ham tegishli.
2 normativ havolalar
Ushbu standart quyidagi standartlarga mos keladi:
O‘z O'z DSt ISO/IEC 27000: 2014 axborot texnologiyalari. Xavfsizlik texnikasi. Axborot xavfsizligini boshqarish tizimlari. Umumiy tasavvur va lug'at
O‘z O'z DSt ISO/IEC 27001:2016 axborot texnologiyalari. Xavfsizlik texnikasi. Axborot xavfsizligini boshqarish tizimlari. Talablar
O‘z O'z DSt ISO/IEC 27002:2016 axborot texnologiyalari. Xavfsizlik texnikasi. Axborot xavfsizligini boshqarishning amaliy qoidalari
O‘z O'z DSt ISO/IEC 27005:2013 axborot texnologiyalari. Xavfsizlik texnikasi. Axborot xavfsizligi risklarini boshqarish
O‘z O'z DSt ISO/IEC 27031: 2016 axborot texnologiyalari. Xavfsizlik texnikasi. Axborot-kommunikatsiya texnologiyalarining biznesning uzluksizligini ta'minlashga tayyorligi bo'yicha rahbarlik ko'rsatmalari
O‘z O'z DSt ISO/IEC 27033-1:2016 axborot texnologiyalari. Xavfsizlik texnikasi. Tarmoq xavfsizligi. 1-qism. Umumiy tasavvur va tushunchalar
O‘z O'z DSt ISO/IEC 27033-2:2016 axborot texnologiyalari. Xavfsizlik texnikasi. Tarmoq xavfsizligi. 2-qism. Tarmoq xavfsizligini loyihalashtirish va amalga oshirish bo'yicha ko'rsatmalar
O‘z O'z DSt ISO/IEC 27033-3:2016 axborot texnologiyalari. Xavfsizlik texnikasi. Tarmoq xavfsizligi. 3-qism. Malumot tarmoq skriptlari. Tahdidlar, dizayn usullari va boshqaruv masalalari
O‘z O'z DSt ISO/IEC 27033-4:2016 axborot texnologiyalari. Xavfsizlik texnikasi. Tarmoq xavfsizligi. Part 4. Xavfsizlik tarmoqlaridan foydalangan holda tarmoqlar o'rtasida xavfsizlikni ta'minlash uchun aloqa
O‘z O'z DSt ISO/IEC 27033-5:2016 axborot texnologiyalari. Xavfsizlik texnikasi. Tarmoq xavfsizligi. 5-qism. Virtual xususiy tarmoqlardan foydalangan holda tarmoqlar o'rtasida xavfsizlikni ta'minlash uchun aloqa
O‘z O'z DSt ISO/IEC 27033-6:2018 axborot texnologiyalari. Xavfsizlik texnikasi. Tarmoq xavfsizligi. Qism 6. Simsiz IP tarmog'iga xavfsiz kirish
O'Z DST ISO/IEC 27035-1: 201_ axborot texnologiyasi. Xavfsizlik texnikasi. Axborot xavfsizligi intsidentlarini boshqarish. 1-qism. Hodisalarni boshqarish tamoyillari
U& # 8217; Z DST ISO/IEC 27039: 2017 axborot texnologiyasi. Xavfsizlik texnikasi. Intrusionni aniqlash va oldini olish tizimlarini tanlash, qo'llash va operatsiyalar
Eslatma-ushbu standartdan foydalanishda O'zbekiston hududida mos yozuvlar
standartlarining
joriy yil 1 yanvar holatiga ko'ra tuzilgan tegishli standartlar ko'rsatkichi
va joriy yilda e'lon qilingan tegishli axborot ko'rsatkichlari bo'yicha ta'sirini tekshirish tavsiya etiladi. Agar mos yozuvlar hujjati o'zgartirilsa (o'zgartirilsa), ushbu standartdan foydalanganda o'zgartirilgan (o'zgartirilgan) standartga rioya qilish kerak. Agar mos yozuvlar standarti o'zgartirilmasdan bekor qilingan bo'lsa, unda unga havola berilgan joy ushbu havolaga ta'sir qilmaydigan qismda qo'llaniladi.
|
| |
