ахборот хавфсизлиги инцидентларини бошқариш сиёсати. ахборот хавфсизлиги инцидентларини бошқариш жараёни

DOC 178,5 КБ Бесплатная загрузка

Предварительный просмотр (5 стр.)

Прокрутите вниз 👇

1709540139.doc ахборот хавфсизлиги инцидентларини бошқариш сиёсати. ахборот хавфсизлиги инцидентларини бошқариш жараёни режа: 1. ахборот хавфсизлиги инцидентларини бошқаришда ташкилот ва муассасаларда инцидентларга қарши курашиш сиёсатини ишлаб чиқиш. 2. ахборот хавфсизлиги инцидентлари структураси. тезкор жавоб қайтариш. 3. ахборот хавфсизлиги инцидентларининг классификацияси. ахборот хавфсизлиги инцидентларини бошқаришда ташкилот ва муассасаларда инцидентларга қарши курашиш сиёсатини ишлаб чиқиш ахборот хавфсизлиги инцидентлари бошқариш сиёсатини (ахибс) шакллантириш муаммоларини ечишда муҳим вазифа ахи бошқариш муолажаси детализацияси ва ах инцидентлари бошқаруви формаллашган моделини қуриш билан боғлиқ. ахи бошқарув муолажасини изоҳлаш учун pcda модели - жараёнларни узлуксиз яхшилаш классик моделидан фойдаланилади. ахибс ни формал намойиши учун қуйидаги вазифа ечимларини кўриб чиқувчи комплекс ёндашув танланган: · ахборот хавфсизлиги инцидентлари ҳисоблаш, маълум қилиш ва аниқлаш. · ахборот хавфсизлиги инцидентларига реакция, олдини олиш учун керакли воситалар қўлланилиши ва етказилган зарарни тиклаш ва камайтириш. · ахборот хавфсизлигини бутунлигича таъминлаш жараёнини яхшилаш ва олдини олувчи ҳимоя чораларини режалаштириш мақсадида содир бўлган инцидентларни таҳлиллаш. формаллашган модел назарий-кўплик …

ик вазифаси тизимда содир бўлувчи ахборот хавфсизлиги инцидентларини бошкариш имконияти мавжуд ахборотни самарали ҳимоялаш тизимини яратиш ҳисобланади. гост р 18044-2007 “ахборот технологиялари. хавфсизликни таъминлаш воситалари ва методлари”га асосан, “ахборот хавфсизлиги инциденти - ах таҳдид яратилиши ва бизнес-операциялар ўзаро келишиш эҳтимолий қиймати билан боғлиқ бир ёки бир неча кутилмаган ах ҳодисаларини пайдо бўлишидир”. уларнинг натижаси ахборотни фош этилиши ёки ўзгартирилиши, ўчирилиши ёки ахборотни фойдаланмайдиган қилиб қўйувчи бошқа ҳодисалар ва ташкилот активларига зарар етказилиши ёки ўғирланиши бўлиши мумкин. инцидент сифатида аниқланган, лекин бу ҳақда хабар қилинмаган ах инцидентларини ўрганиб чиқиш мумкин эмас ва бу инцидентларини олдини олиш учун ҳимоя чораларини кўришнинг иложи йўқ. бунга қарамасдан ташкилотда ахи содир бўлганлик эҳтимоли уч асосий факторга мос бўлиши керак: · ахи ҳақидаги хабар бир вақтнинг ўзида бир нечта манбалардан келади (фойдаланувчилар, ids, журнал файллари); · ids кўплаб қайтарилувчи ҳодисалар ҳақида сигнал беради; · автоматлаштирилган тизимлар журнал файллар таҳлили инцидент ҳодисаси бўлиш имконияти ҳақида тизим администратори …

аҳдидлари стратегиясига риоя этади; · таҳдидларни баҳолаш критерияларини ўрнатади; · ташкилот раҳбарияти тасдиқлайди. ташкилотда ах бошқариш тизими ташкилот жорий ривожланиш умумий шартларини шакллантирувчи асосий факторлар, компания фаолияти характерини ҳисобга олган ҳолда амалга оширилувчи, ички ва ташқи хавфларни олдини олишга йўналтирилган, аниқ бир ташкилотда ахборот хавфсизлик инцидентларини бошқариш сиёсати каби аниқланувчи ташкилот ахи бошқарув сиёсати шаклида намойиш этилади. бунда ахибс ни самарали амалга ошириш учун ташкилот мониторинги, қўллаш ва узлуксиз ҳужжатлаштириш тизимини эксплутация қилиш ва функционал планда таъминланиши, тадбиқ қилиниши, ишлаб чиқилиши керак. натижали ахибс га эришиш учун керакли режалаштиришдан сўнг кўрилган муолажа сиёсатларни, қатор тайёрланган ҳаракатларни ва қуйидагиларни ўз ичига олувчи ҳаракатларни бажариш керак: 1. ах инциденти бошқариш сиёсатини ишлаб чиқиш ва шакллантириш, яна юқори рахбариятдан бу сиёсат тасдиғини олиш; 2. ах инцидентлар бошқариш тизимини батафсил ҳужжатлаштириш ва ишлаб чиқиш. гост р 18044-2007 «ахборот технологиялари. хавфсизликни таъминлаш воситалари ва методлари. ахборот хавфсизлиги инцидентлари бошқаруви»га биноан, ах инцидентлари бошқариш тизимларини ҳужжатлаштириш …

трон шаклда ҳимояланган ҳолда сақлашни ташкил этиш; 6. ах инцидентлари ҳақида тафсилотларни ташкилот ходимларига ва бошқа шахсларга ёки ташкилотларга юбориш; 7. ах инцидентлари бошқариш тизимини, унинг жараёнларини ва муолажаларини синовдан ўтқазиш; 8. бошқарув сиёсатини янгилаш ва ах таҳдидлар таҳлили, ах корпоратив сиёсатлари, тизим, сервислар учун ва (ёки) ах инцидентлар бошқарувида ҳаволалар ишлаши учун тармоқлар ах махсус сиёсати ва ах инцидентлар бошқаруви тизими чиқиш маълумотлари контексида бу сиёсатларни давомий кўриб чиқишни таъминлаш; 9. ах инцидентига қарши ҳаракат гуруҳи (ахиқҳг) персоналига мос дастурий билим ўргатиш; 10. ах инцидент бошқариш тизимини (ва ахиқҳг фаолиятини) техник ва бошқа воситалар билан қўллаб-қувватлаш; 11. ах инцидентларини бошқариш ҳақида хабардорликни таъминлаш дастурларини лойиҳалаш ва ишлаб чиқиш, ташкилотнинг барча персоналини бу дастур билан таништириш. ахборот хавфсизлиги инцидентлари структураси. тезкор жавоб қайтариш гост р исо/мэк 27001-2006 «ахборот технологиялари. хавфсизликни таъминлаш воситалари ва методлари. ахборот хавфсизлиги бошқариш тизимлари. талаблар»га асосан хусусий сиёсат ахборот хавфсизлиги ҳолати мониторингиумумий бошқариш принципларини ўрнатиши ва …

р қайта ишловидан кейинги чораларни қабул расм. ахборот хавфсизлиги инцидентлари бошқаруви муолажалари таҳдид ва инцидентларга қарши ҳаракатлар ва уни олдини олиш. ахборот хавфсизлиги бузилиш ва хавфларга самарали қарши ҳаракатлар миллий ахборот ташкилотлари, жавобгар органлар ва ҳуқуқий институтлар, ҳамда хавфсизлик авариялари инспексия ўтказувчи ва зарани баҳоловчи ташкилотлар орасида ҳамкорлик қилишни талаб этади. бундан ташқари техник заифликларни таҳлилловчи ва техник қарши чораларни белгиловчи ташкилотлар билан ҳамкорлик ўрнатиш жуда муҳимдир. ахборот хавфсизлиги инцидентларини олдини олиш. ахборот хавфсизлигида авария ва бузилишларни олдини олиш мониторинг, ўрганиш ва ўзгаришларни бошқаришдан иборат. миллий (компютер инцидентларига қарчи ҳаракат хизмати) csirt мониторинг бўйича асосий ташкилот ҳисобланади. критик ҳудуд ахборот сиёсати билан мавжуд маълумот мониторинги мослигини таъминлашни тақазо этади. шундай қилиб, ахборот сиёсати мониторингини масштабини муҳокама қилиш зарур. бундан ташқари хусусий ва давлат ташкилоти ходимларини, яна кенг оммани ахборот хавфсизлиги таъминлаш бўйича сиёсат билан хабардор қилиш муҳим. хавфсизлик масалалари бўйича ахборотга таъсир ўтказувчи ахлоқ формалари ва баъзи ахборот ёндашувларини ўзгартириш …

Хотите читать дальше?

Скачайте полный файл бесплатно через Telegram.

Скачать полный файл

О "ахборот хавфсизлиги инцидентларини бошқариш сиёсати. ахборот хавфсизлиги инцидентларини бошқариш жараёни"

1709540139.doc ахборот хавфсизлиги инцидентларини бошқариш сиёсати. ахборот хавфсизлиги инцидентларини бошқариш жараёни режа: 1. ахборот хавфсизлиги инцидентларини бошқаришда ташкилот ва муассасаларда инцидентларга қарши курашиш сиёсатини ишлаб чиқиш. 2. ахборот хавфсизлиги инцидентлари структураси. тезкор жавоб қайтариш. 3. ахборот хавфсизлиги инцидентларининг классификацияси. ахборот хавфсизлиги инцидентларини бошқаришда ташкилот ва муассасаларда инцидентларга қарши курашиш сиёсатини ишлаб чиқиш ахборот хавфсизлиги инцидентлари бошқариш сиёсатини (ахибс) шакллантириш муаммоларини ечишда муҳим вазифа ахи бошқариш муолажаси детализацияси ва ах инцидентлари бошқаруви формаллашган моделини қуриш билан боғлиқ. ахи бошқарув муолажасини изоҳлаш учун pcda модели - жараёнларни узлуксиз яхшилаш кл...

Формат DOC, 178,5 КБ. Чтобы скачать "ахборот хавфсизлиги инцидентларини бошқариш сиёсати. ахборот хавфсизлиги инцидентларини бошқариш жараёни", нажмите кнопку Telegram слева.

Теги: ахборот хавфсизлиги инцидентлар… DOC Бесплатная загрузка Telegram