ахборот хавфсизлиги инцидентлари соҳасида ўқитиш ва хабардор этишни таъминлаш

DOC 73,0 KB Bepul yuklash

Sahifa ko'rinishi (5 sahifa)

Pastga aylantiring 👇
1
1709540051.doc ахборот хавфсизлиги инцидентлари соҳасида ўқитиш ва хабардор этишни таъминлаш режа: 1. ахборот хавфсизлиги инцидентлари соҳасида ўқитиш ва хабардорликни ошириш 2. ахборот хавфсизлиги инцидентлари соҳасида ҳодисаларни аниқлаш 3. ахборот хавфсизлиги инцидентлари соҳасида ҳодисалар ҳисоботини юритиш ахборот хавфсизлиги инцидентлари соҳасида ўқитиш ва хабардорликни ошириш ахборот хавфсизлиги инцидентларини бошқариш - нафақат техник воситаларни, балки ходимларни ҳам ўз ичига оладиган жараёндир, демак, бу жараён ташкилотда ишлаш учун тегишли тайёргарликдан ўтган ва ахборот хавфсизлиги масалаларидан хабардор шахслар томонидан қўллабқувватланиши лозим. ташкилотнинг барча аъзоларининг хабардорлиги ва иштироки ахборот хавфсизлиги ҳодисаларини бошқаришга тизимли ёндашувни муваффақиятли таъминлаш учун муҳим. фойдаланувчилар бу жараёнда иштирок этиши лозим бўлса ҳам, агар улар ахборот хавфсизлиги инцидентларини бошқаришга тизимли ёндашувдан ўзлари ва бўлинмалари қандай фойда кўришлари ҳақида хабардор бўлмасалар бундай иштирокнинг самаралилик эҳтимоли кам бўлади. ахборот хавфсизлиги инцидентларини бошқаришга тизимли ёндашувнинг экслуатацион самараси ва сифати бир қатор омилларга, шу жумладан, инцидентлар ҳақида хабар бериш мажбурияти, ҳисобот сифатида, фойдаланишнинг осонлиги, тезлик ва ўқитишга …
2
- ахборот хавфсизлиги учун масъул ходимлар ва маъмурлар учун махсус ўқитиш дастури бўлиши лозим. инцидентларни бошқариш жараёнида бевосита иштирок этувчи ҳар бир гуруҳ аъзоси учун унинг ахборот хавфсизлиги инцидентини бошқариш схемасидаги иштирокининг тури, даражаси ва ҳажмидан келиб чиққан ҳолда ҳар хил тайёргарлик даражаси керак бўлиши мумкин. хабардорликни таъминлаш бўйича тезкор мажлис қуйидагиларни қамраб олиши лозим: a) ташкилот ва унинг ходимлари учун ахборот хавфсизлиги инцидентларини бошқаришга тизимли ёндашувдан келиб чиқадиган афзалликлар; b) ахборот хавфсизлиги инцидентларини бошқариш схемасининг ишлаш асосари, шу жумладан унинг ҳаракатлари доираси ва ахборот хавфсизлиги инцидентлари, ҳодисалари ва заифликларини бошқариш бўйича ишлар технологияси; c) ахборот хавфсизлиги ҳодисалари, инцидентлари ва заифликлари ҳақидаги ҳисоботлар усуллари; d) инцидент тўғрисида мавжуд маълумотлар ва ахборот хавфсизлиги ҳодисалари/инцидентлари/заифликлари маълумотлар омборида олинган маълумотлар; e) манбалар махфийлигини таъминлаш механизмлари (зарурат бўлганда); f) схема хизматининг даражалари бўйича келишув; g) фаолият натижалари ҳақида ҳисобот юритиш - манбалар қандай шартларда хабардор қилинади; h) ошкор қилмаслик тўғрисидаги келишувлардан келиб чиқадиган ҳар …
3
рини бошқариш тизимини ишга туширишдан олдин барча тегишли ходимлар ахборот хавфсизлиги инцидентларини аниқлаш ва ҳисобот бериш процедуралари биилан таништирмоғи, махсус танланган ходимлар эса кейинги жараёнлар бўйича яхши хабардор қилинган бўлиши лозим. кейин хабардорликни таъминлаш бўйича мунтазам инструктаж ва тайёргарлик курслари ўтказилади. тайёргарлик жараёнида кп гуруҳи ва ахитх аъзолари, шунингдек, ахборот хавфсизлиги учун масъуллар ва маъмурлар учун махсус машқлар ва назорат ўтказилиши лозим. бундан ташқари, ўқитиш ва хабардорликни ошириш дастурлари ахборот хавфсизлиги ҳодисалари/инцидентлари ва заифликлари ҳисоботони бериш ва қайта ишлашда сусткашликни минималлаштириш мақсадида ахборот хавфсизлиги инцидентларини бошқаришни амалга оширадиган ходимлар томонидан «кайнок линия» нинг яратилиши ва ишлаши билан тўлдирилиши лозим. ахборот хавфсизлиги инцидентлари соҳасида ҳодисаларни аниқлаш ахборот хавфсизлиги воқеалари бевосита бирон-бир хавотирга сабаб бўладиган ва техник, жисмоний ва процедуравий характерга эга бўлган вазиятни сезган шахс ёки шахслар томонидан аниқланиши мумкин. аниқлаш, масалан, ёнғин/тутун детекторлари ёки қўриқлаш сигнализацияси томонидан олдиндан белгилаб қўйилган жойларга огоҳлантириш сигналлари узатиш орқали (инсон томонидан маълум бир хатти-ҳаракатлар …
4
га қуйидагилар киради: a) фойдаланувчилар; b) раҳбарият ва хавфсизлик хизмати раҳбарлари; c) мижозлар; d) ахборот технологиялари бўлими, шу жумладан тармоқни эксплуатация қилиш маркази ва хавфсизлик операцион маркази (2-даража қўллабқувватланиши орқали); e) ахборот технологиялари ёрдамчи хизматлари (1-даража қўллаб қувватланиши орқали); f) бошқариладиган хизматлар провайдерлари (шу жумладан интернет провайделар ва телекоммуникациялар хизматлари провайдерлари); g) ахитх; h) ҳар кунги иши давомида аномалияларни аниқлаши мумкин бўлган бошқа бўлинмалар ва ходимлар; i) оав (газеталар, телевидение ва ҳоказо); j) веб-сайтлар (ахборот хавфсизлиги бўйича веб-сайтлар, хавфсизликни тадқиқ килувчилар веб-сайтлари ва ҳоказо). ахборот хавфсизлиги инцидентлари соҳасида ҳодисалар ҳисоботини юритиш ахборот хавфсизлиги ҳодисасини аниқлаш манбаидан қатъий назар, ноодатий нарсага эътибор қаратган ёки автоматик воситалар томонидан хабардор қилинган шахс аниқлаш ва ҳисобот жараёнини бошлаш учун масъул бўлади. бу шахс ташкилотда доимий ёки хизмат шартномаси асосида ишлаётган ҳар қандай ходим бўлиши мумкин. бу вакил биринчи навбатда кп ва раҳбариятнинг эътиборини жалб қилиш мақсадида ахборот хавфсизлиги инцидентларини бошқариш схемаларида белгиланган процедураларга риоя …
5
мки, эшитилишдан ҳимоя қилинган стационар, симсиз ёки мобил телефон хавфсиз эмас. махфий ахборот билан ишлаётганда қўшимча ҳимоя чоралари кўрилиши лозим. қуйидаги маълумотлар инцидентларни кузатиш тизимларида қайд шакллари учун асос бўлиб хизмат қилиши мумкин: · аниқланган вақт/сана; · кузатувлар; · боғланиш учун маълумотлар (мажбурий эмас). тўлдирилган шакл (қоғозда ёки электрон почта орқали ёки веб-шакллар орқали тақдим қилинган) ахитх ходимлари томонидан фақат ахборот хавфсизлиги инцидентларини инцидентларни кузатиш тизимларида қайддан ўтказиш пайтида ишлатилиши лозим. эҳтимолий/содир бўлиб ўтган/аниқланган ахборот хавфсизлиги ҳодисалари ҳақида маълумотлар/ҳисоботлар олиш муҳим. ахборот хавфсизлиги ҳодисаларини (эҳтимолий инцидентларини) кузатиш иложи борича автоматлаштирилган дастурлар томонидан амалга оширилиши лозим. ахборот тизимларини кўллаш ходимларни ўрнатилган процедуралар ва назорат руйхатларига риоя қилишга мажбурлаш учун муҳим. шунингдек, «ким нима ва качон килганлигини» ҳамда ахборот хавфсизлиги ҳодисаси (эҳтимолий инциденти) пайтида ҳато туфайли тушириб қолдирилиши мумкин бўлган тафсилотларни кузатиб бориш фойдалидир. конкрет ахборот хавфсизлиги ҳодисасини қайта ишлаш бу ҳодиса нимадан иборатлигига ҳамда олиб келиши мумкин бўлган оқибатлар ва таъсирларга …

Ko'proq o'qimoqchimisiz?

Faylni Telegram orqali bepul yuklab oling.

To'liq faylni yuklab olish

"ахборот хавфсизлиги инцидентлари соҳасида ўқитиш ва хабардор этишни таъминлаш" haqida

1709540051.doc ахборот хавфсизлиги инцидентлари соҳасида ўқитиш ва хабардор этишни таъминлаш режа: 1. ахборот хавфсизлиги инцидентлари соҳасида ўқитиш ва хабардорликни ошириш 2. ахборот хавфсизлиги инцидентлари соҳасида ҳодисаларни аниқлаш 3. ахборот хавфсизлиги инцидентлари соҳасида ҳодисалар ҳисоботини юритиш ахборот хавфсизлиги инцидентлари соҳасида ўқитиш ва хабардорликни ошириш ахборот хавфсизлиги инцидентларини бошқариш - нафақат техник воситаларни, балки ходимларни ҳам ўз ичига оладиган жараёндир, демак, бу жараён ташкилотда ишлаш учун тегишли тайёргарликдан ўтган ва ахборот хавфсизлиги масалаларидан хабардор шахслар томонидан қўллабқувватланиши лозим. ташкилотнинг барча аъзоларининг хабардорлиги ва иштироки ахборот хавфсизлиги ҳодисаларини бошқаришга тизимли ёндашувни муваффақиятли...

DOC format, 73,0 KB. "ахборот хавфсизлиги инцидентлари соҳасида ўқитиш ва хабардор этишни таъминлаш"ni yuklab olish uchun chap tomondagi Telegram tugmasini bosing.