Ўзбекистон алоқА, ахборотлаштириш ва телекоммуникация технологиялари давлат қЎмитаси тошкент ахборот технологиялари университети

• Мавзу: Кириш.Ахборот хавфсизлиги инцидентларини бошқаришнинг асосий тушунчалари

Режа:

• Режа:
• Кириш
• Ахборот хавфсизлиги инцидентларини бошқариш бўйича методология
• Ахборот хавфсизлиги инцидентларини бошқаришда ISO/IEC 27035:2016 стандартининг ўрни
• Ахборот хавфсизлиги инцидентларини бошқаришда ISO/IEC 27037 стандартининг ўрни.

Калит сўз ва атамалар:

• 1. ISO-International Organization for Standardization;
• 2. ИСО- Xalqaro standartlash tashkiloti;
• 3. IEC-International Electrotechnical Commission;
• 4. МЭК-Xalqaro elektrotexnik komissiya;
• 5. ГОСТ Р- Texnik nazoratlash va metrologiya bo`yicha federal agentlik(Росстандарт);
• 6. ТСТУ-O`zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi standartlash, metrologiya va sertifikatlash O`zbek agentligi
• 7. ЎзДСт, O’zDSt – O`zbekiston davlat standarti, O`zbekiston Respublikasining o`lchash birligini ta`minlash davlat tizimi.

Кириш

• 1. Ахборот хавфсизлиги инциденти – бу ахборот хавфсизлиги тизимидаги бир ёки бир неча тасодифий ва кутилмаган ҳодисалар, иш жараёнларини таҳлил қилишга катта имконият бериш ва ахборот ҳимоясини таҳдидга қўйилишидир.
• 2. Ахборот хавфсизлиги инциденти – бу ахборот хавфсизлиги тизимига амалга ошириладиган ҳодисалар, ахборот хавфсизлигига кутилган ва кутилмаган таҳдидлар йиғиндисидир.

Ахборот хавфсизлиги инцидентини бошқаришни хаётий даври

• Action Plan
• Prepare
• Detect
• Analyze
• Contain
• Eradicate
• Recover
• Manage

• 2. Ахборот хавфсизлиги инцидентларини бошқариш бўйича методология

Action Plan (Тадбирлар режаси) – бу инцидентларга қарши чора-тадбирларни умумий режаси

• 1. Prepare (Тайёрлаш) - бу маълумотларни сақлаш ва инцидентга жавоб қобилиятини такомиллаштириш (Режалаштириш ва тайёрлаш).
• 2. Detect (Аниқлаш) - бу маълумотларни саралаш ва ўрганиш жараёнида инцидентларни аниқлаш.
• 3. Analyze (Таҳлил қилиш) – бу жараён ва маълумотларни назорат қилиш, таҳлил қилиш, кузатиш ва қайта тиклаш.
• 4. Contain (Сақлаш) - бу зарарларни камайтириш, ахборотни ўғирлашдан ҳимоялаш, хизмат кўрсатишдаги ўзулишларни назоратлаш.
• 5. Eradicate (Барҳам бериш) – бу тизимга нисбатан таҳдидларни бартараф этиш.
• 6. Recover (Қайта тиклаш) – бу хавфсиз ва тезкорлик билан ҳисоблаш тизимларини қайта тиклаш ва ҳ.к.з.
• 7. Manage (Бошқариш) – бу инцидентларни бошқариш жараёни.