ахборот хавфсизлиги инцидентларига жавоб қайтариш

DOC 116,0 КБ Бесплатная загрузка

Предварительный просмотр (5 стр.)

Прокрутите вниз 👇
1
1709540061.doc ахборот хавфсизлиги инцидентларига жавоб қайтариш режа: 1. ахборот хавфсизлиги инцидентларига тезкор жавоб қайтариш. 2. ахборот хавфсизлиги инцидентларини бошқарувчанлиги. 3. ахборот хавфсизлиги инцидентларини экспертизаси. 4. ахборот хавфсизлиги инцидентларига жавоб қайтаришнинг техник. қўлланилиши ахборотхавфсизлиги инцидентларига тезкор жавоб қайтариш ахборот хавфсизлиги инцидентларига тезкор жавоб қайтаришнинг асосий мақсади инцидентнинг олдини олиш (масалан, агар чекланган руҳсат билан маълумот алмашиш блокланса) ёки эҳтимолий зарарни тезлик билан минималлаштиришдир. ахборот хавфсизлиги инцидентларига тезкор жавоб қайтариш ўз ичига техник чора - тадбирларни, криминал белгили маълумотлар тўлиқлигини таъминлаш ва бу маълумотларнинг тергов қилиш эҳтимоллиги, ҳамда инцидентдан кўрилувчи зарарни камайтирувчи ва ҳуқуқни ҳимоя қилувчи органлар учун ҳужжатлар таркибидан ва ташкилий чора - тадбирлардан иборат. техник чора - тадбирларнинг асл моҳияти маълумот бутунлигини сақлаш, инцидентга потенсиал алоқа, ўчириш ё`ллари, аборот сақловчи мавжуд қурилмаларни ҳимоялаш ва сақлаш. ахборот қурилмасини ўчириш бузғунчи ҳаракатлар ва зараркунанда дастурларнинг натижасида криминал яширин маълумотларни йўқ қилиш эҳтимоллигини нолга тушуради, уларни беркитиш, белгилаш ва кераклича сақлаш тергов жараёнларида …
2
штиришни, керакли дт ларни ўрнатишни ва ахборот хавфсизлиги етарлича таъминлаш учун ахборот тизимининг қайдларини созлашни ўз ичига олади. ҳужум инцидентлари ҳаракатларининг умумий алгоритмлари ахборот хавфсизлиги хизматининг асосий вазифаси - бу корхона учун бизнесда мавжуд усуллари, формулалашган, аниқ ё`лни белгиловчи ва махфийлашган ахборотларга алоқадор зарар етиши ёки йўқотилиши мумкин бўлган ахборот хавфсизлигига бўладиган хавф - хатарларни олдини олиш. ахборот хавфсизлиги соҳасида корхона мажбуриятлари, барча умумий принсип ва ҳуқуқлар, корхона учун режалаштирилган мавжуд ва формал режалар “ахборот хавфсизлиги сиёсати” ҳужжатида келтирилади. ушбу ҳужжатда хавфсизлик ҳодимларининг ахборот хавфсизлигига инцидент хуружи амалга ошганда қандай ҳаракатларни амалга ошириши аниқ ва қадамма - қадам келтирилади. ахборот хавфсизлигини бузишдаги одатий ссенарийлар қуйи базавий ҳаракатларни амалга оширишга асосланган бўлиши мумкин. ахборот хавфсизлиги инциденти жараёнида қуйидагиларни амалга ошириш зарур: 1. инцидентни идентификатсиялаш ва у шу ерда амалга оширилганига ишонч ҳосил қилиш. 2. амалга ошаётган инцидентда ат - инфраструктурасини локалластириш. 3. мавжуд инцидентга, обектларга мурожаат ҳуқуқини чеклаш. 4. қайд ёзувларини …
3
обект ҳақидаги маълумотларни яратиш, унга алоқадор маълумотлар, ҳатто уларнинг сақланиш жойларини ҳам. 8.3. жараёнларни фото ёки видео камераларга ёзиш. 8.4. чоп этилган обектларни протоколлар билан биргаликда ва ишончили жойда сақлаш зарур токи улар таҳлил учун ёки ҳуқуқни муҳофаза қилувчи органларга етказилмагунига қадар. 9. жорий далилларни сақлаш ва етказиш амалга оширилгач ахборот тизимининг ишчи ҳолатини тиклаш лозим. 10. таҳлил олиб борилаётганда далилларнинг ўзгармаслигини таъминлаш. бунда фақат нусхалар билан ишлаш зарур. 11. изланишлар олиб борилаётганда ишларни махсус бўлимлар ва тегишли ташкилотлар билан ҳамкорликда олиб борилиши керак (масалан ахборот хавфсизлиги инцидентларини таҳлиллаш ва ахборот хавфсизлиги ни таъминлаш бўйича корхоналар). 12. таҳлиллар тугагач мавжуд ҳисоботни тайёрлаш ва келажакда инцидентни йўқ қилиш ва такрорланмасилги таъминлаш учун тавсиялар киритилади. 13. ҳуқуқни муҳофаза қиливчи органлар билан ҳамкорликда ишлаганда уларга инцидент ҳақида батавсил маълумот бериш лозим. яъни барча далиллар ва анализ натижалари. ахборот хавфсизлиги инцидентларини бошқарувчанлиги ахборот хавфсизлиги инцидентларини бошқариш тизимида рўйҳатга олиш, тезкор жавоб қайтариш ва ахборот …
4
тсилаш керак. бундан ташқари кучсиз инцидентларни ҳам мавжуд ҳимоя тизимининг даражасини аниқлаш ва ўзгаришлар киритиш учун ҳам таҳлил қилиш талаб этилади. агарда анализ даврида инцидентнинг ўхшаш нусхалари аниқланса, мақбул ҳаракатлар такрорланади. агарда тизим хатоликлари аниқланса белгиланган режалар натижа бермаса, унда тайёргарлик босқичига ўтилади. • олтин - мчс, иив, авария хизматлари ва органлари томонидан қўллаб - қувватловчи, юқори менежмент ташкилотлари, · кумуш - хавф - хатарларни ва бизнесдаги узулишлар бошқариш хизмати. · бронза - ат ва ахборот хавфсизлиги марказлари, кадрларни қўллаб қувватлаш, юристлар, техник хавфсизлик ва ҳуқуқни муҳофаза қилиш органлари муаммолар. антивируслар, тармоқлараро экранлар, мббт лар, wеб-сервислар, заифликлар сканерлари ва ҳимоянинг бошқа воситалари ахборот хавфсизлиги - инфраструктурасини тўла ифодалай олмайди. ҳимоянинг барча элементлари алоҳида созланади ва ишлайди, лекин улар орасида ўзаро алоқадор жойи йўқ. айнан шу ҳимоя комплексини самарадор ишлашини, инцидентларни аниқлашнинг максимал тезлигини таъминлайди. ахборот хавфсизлиги нинг марказлашмаган ҳодисалари мониторинг муаммолари: · ахборот хавфсизлиги инсдентларига тезкор жавоб қайтариш; · хавф …
5
адорлигини ошириш ва ҳимоянинг керакли қўшимча чораларини кўриш; · корхонанинг бошқарилувчанлик ва стабиллик даражасини ошириш; · ахборот хавфсизлиги ҳодисалари мониторингги учун нормативе ва халқаро талабларни бажариш; · ахборот хавфсизлиги инциденталарини бошқариш марказини ташкил этишда унинг 3 хил асосий ё налишларини инобатга олиш: технология, жараён ва шахс. технологиялар. технолигиялар қуйидаги гуруҳларга бўлинади: · аудит ҳодисалари; · ҳодисаларни йиғиш, филтрлаш, сақлаш; · ҳодисалар такрорланиши ва инцидентларни аниқлаш; · инцидентлар таҳлили ва муаммоларни гуруҳлаш; · инцидентларни бошқариш босқичларида ҳисобатларни юритиш; ахборот хавфсизлиги инцидентларининг экспертизаси компютер инцидентларининг экспертизаси. бугунги кунда кичик ва ўрта бизнес корхоналари, банклар ва молия ташкилотлари, давлат бошқарув органлари ва бошқа ташкилотлар кибержиноятчиларнинг қурбони бўлиб қолмоқда ва кўрилган зарар миллионларни ташкил этмоқда, лекин энг муҳими оддий айланиб ўтишлар амалга оширилганида эмас, балки, тизим фаолияти ва ҳимоясини баҳолаб, керакли ахборотларни йиғиб, ташкилот махфий маълумотларга рухсатни беркитиб кетишлари, келажакда бунданда кучлироқ инцидентларни ташкил этишларига ёлғочилишидир. сир эмаски, кўплаб корхоналар бундай ҳолатларга қарши ҳеч …

Хотите читать дальше?

Скачайте полный файл бесплатно через Telegram.

Скачать полный файл

О "ахборот хавфсизлиги инцидентларига жавоб қайтариш"

1709540061.doc ахборот хавфсизлиги инцидентларига жавоб қайтариш режа: 1. ахборот хавфсизлиги инцидентларига тезкор жавоб қайтариш. 2. ахборот хавфсизлиги инцидентларини бошқарувчанлиги. 3. ахборот хавфсизлиги инцидентларини экспертизаси. 4. ахборот хавфсизлиги инцидентларига жавоб қайтаришнинг техник. қўлланилиши ахборотхавфсизлиги инцидентларига тезкор жавоб қайтариш ахборот хавфсизлиги инцидентларига тезкор жавоб қайтаришнинг асосий мақсади инцидентнинг олдини олиш (масалан, агар чекланган руҳсат билан маълумот алмашиш блокланса) ёки эҳтимолий зарарни тезлик билан минималлаштиришдир. ахборот хавфсизлиги инцидентларига тезкор жавоб қайтариш ўз ичига техник чора - тадбирларни, криминал белгили маълумотлар тўлиқлигини таъминлаш ва бу маълумотларнинг тергов қилиш эҳтимоллиги, ҳамда инцидент...

Формат DOC, 116,0 КБ. Чтобы скачать "ахборот хавфсизлиги инцидентларига жавоб қайтариш", нажмите кнопку Telegram слева.

Теги: ахборот хавфсизлиги инцидентлар… DOC Бесплатная загрузка Telegram