Ахборот хавфсизлиги инцидентларини бошқаришда норматив базалар - Информатика и ИТ - Рефераты

Ахборот хавфсизлиги инцидентларини бошқаришда норматив базалар

Загружено в:

04.03.2024

Скачано:

0

Размер:

67 KB

Ахборот хавфсизлиги инцидентларини бошқаришда норматив базалар Режа: 1. Кириш. 2. Ахборот хавфсизлиги инцидентларини бошқариш бўйича методология. 3. Ахборот хавфсизлиги инцидентларини бошқаришда ISO / IEC 27035:2016 стандартининг ўрни. 4. Ахборот хавфсизлиги инцидентларини бошқаришда ISO / IEC 27037 стандартининг ўрни.

Кириш Ахборот хавфсизлиги инциденти - бу ахборот хавфсизлиги тизимидаги бир ёки бир неча тасодифий ва кутилмаган ҳодисалар, иш жараёнларини таҳлил қилишга катта имконият бериш ва ахборот ҳимоясини таҳдидга қўйилишидир. Ахборот хавфсизлиги инциденти - бу ахборот хавфсизлиги тизимига амалга ошириладиган ҳодисалар, ахборот хавфсизлигига кутилган ва кутилмаган таҳдидлар йиғиндисидир. 1-расм. Ахборот хавфсизлиги инцидентини бошқаришнинг хаёт даври 1. Action Plan (Тадбирлар режаси) - бу инцидентларга қарши чора- тадбирларни умумий режаси. 2. Prepare (Тайёрлаш) - бу маълумотларни сақлаш ва инцидентга жавоб қобилиятини такомиллаштириш (режалаштириш ва тайёрлаш). 3. Detect (Аниқлаш) - бу маълумотларни саралаш ва ўрганиш жараёнида инсидентларни аниқлаш. 4. Analyze (Таҳлил қилиш) - бу жараён ва маълумотларни назорат қилиш, таҳлил қилиш, кузатиш ва қайта тиклаш. 1. Contain (Сақлаш) - бу зарарларни камайтириш, ахборотни ўғирлашдан ҳимоялаш, хизмат кўрсатишдаги ўз улушларини назоратлаш. 5. Eradicate (Барҳам бериш) - бу тизимга нисбатан таҳдидларни бартараф этиш. 6. Recover (Қайта тиклаш) - бу хавфсиз ва тезкорлик билан ҳисоблаш тизимларини қайта тиклаш ва ҳ.к.з.

7. Manage (Бошқариш) - бу инсидентларни бошқариш жараёни. Ахборот хавфсизлиги инцидентларини бошқаришда ISO / IEC 27035:2016 стандартининг ўрни ISO / IEC 27035-1:2016 Ахборот технологиялари. Хавфсизлигни таъминлаш усуллари. Ахборот хавфсизлиги тизимидаги тасодифларни бошқариш - 1-Қисм: Инцидентни бошқариш принциплари. ISO / IEC 27035-2:2016 Ахборот технологиялари. Хавфсизлигни таъминлаш усуллари. Ахборот хавфсизлиги тизимидаги тасодифларни бошқариш - 2-Қисм: Инсидентга жавоб қайтаришни режалаштириш ва тайёрлаш бўйича қўлланма. ISO / IEC 27035-1:2016, 1- Қисм: Инцидентни бошқариш принциплари. ISO / IEC 27035 стандартнинг ушбу қисми бир неча қисмлардан ташкил топган бутун халқаро стандарт учун асос бо`либ ҳисобланади. Унда АХ инсидентлари тушунишда ва бошқаришда асосий тушунчаларни аниқлаштириб,уларнинг аниқланишида структурали ёндашув принсипларини, ахборотлаштиришни, баҳолашни, ўз вақтида реакция кўрсатишни ҳамда тажрибаларда хулоса чиқариш тушунчаларини қамраб олган. Стандартда келтирилган принциплар умумий ҳисобланиб, ташкилотларнинг тури, ҳажми ва характеридан қатъий назар фойдаланишлари мумкин. Ташкилотлар ўзларининг тури, ҳажми ва характеридан келиб чиққан ҳолда АХ инцидентлари хавф ҳатарларига қарши чораларни стандартда келтирилган кўрсатмалар асосида мослаштиришлари мумкин. Бу стандарт АХ инцидентлари менежменти хизматини кўрсатувчи ташқи ташкилотлар томонидан ҳам ишлатилиши мумкин. ISO / IEC 27035-1: 2016 кўп қисмли халқаро стандарт ҳисобланади. Бу стандартда ахборот хавфсизлиги инцидентларини бошқаришни этаплари ва асосий тушучалари, инцидентларга жавоб қайтариш ва баҳолашлари кўрсатиб ўтилган. ISO / IEC 27035-1: 2016 стандартида келтирилган принциплар корхонанинг характери ва ҳажмига қарамасдан туриб ҳам бемалол қўлланишга мўлжалланган.

Корхоналар ISO / IEC 27035-1: 2016 стандартида келтирилган тавсияларни ахборот хавфсизлиги хавф-хатарларини турига, ҳажмига ва характерига қараб тўғрилашлари мумкин. Бу стандарт бундан ташқари ахборот хавфсизлиги инцидентларини бошқариш хизматларини кўрсатиб берувчи ташқи корхоналарда ҳам қўлланилади. ISO / IEC 27035-2:2016, 2-Қисм: Инцидентга жавоб қайтаришни режалаштириш ва тайёрлаш бўйича қўлланма. ISO / IEC 27035-2 стандарти АХ инцидентларига реаксия қилиш бўйича кўрсатмаларни ўз ичига олади. ISO / IEC 27035-2 стандартига кўра кўрсатмалар “Режалаштириш ва тайёрланиш”, “Хулоса чиқариш” этапларига ва “АХ инцидентлари бошқариш этаплари” моделига асосланган. Стандартда келтирилган принциплар умумий ҳисобланиб, ташкилотларнинг тури, ҳажми ва характеридан қатъий назар фойдаланишлари мумкин. Ташкилотлар ўзларининг тури, ҳажми ва характеридан келиб чиққан ҳолда АХ инцидентлари хавф қатарларига қарши чораларни стандартда келтирилган кўрсатмалар асосида мослаштиришлари мумкин. Бу стандарт АХ инцидентларини бошқариш хизматини кўрсатувчи ташқи ташкилотлар томонидан ҳам ишлатилиши мумкин. Ахборот хавфсизлиги инцидентларини бошқаришда ISO / IEC 27037 стандартининг ўрни ISO / IEC 27037-2014 Информацион технологиялар. Хавфсизликни таъминловчи метод ва воситалар. Бу стандар рақамли ҳолда келтирилган потенциал далиллар билан муомила қилиш жараёнларига оид аниқ йўл-йўриқларни намойиш этади. Бу жараёнларга қуйидагилар киради: идентификация, рақамли ҳолда келтирилган потенциал далилларни йиғиш, олиш ва сақлаш. Бу жараёнлар рақамли ҳолда келтирилган далилларнинг бутунлигини таъминлашда ҳамда тергов қилиш учун керак бўлади. Бу стандарт рақамли ҳолда келтирилмаган далиллар учун ҳам умумий

ёриқномаларни ўз ичига олади. Булар эса ўз ўрнида рақамли ҳолда келтирилган потенциал далилларни таҳлил қилиш пайтида фойдали бўлиши мумкин. Ушбу стандарт рақамли кўринишда бўлган далилларнинг ишончлилигини аниқловчи шахсларни ахборотлаш учун ҳам мўлжалланган. Бу стандарт рақамли кўринишда бўлган потенциал далилларнинг намойиш қилинишига, таҳлилга ва ҳимояга муҳтож ташкилотларда қўлланилиши мумкин. Бу стандарт рақамли кўринишда бўлган дадиллар (кўп ҳолларда катта ва мураккаб дадиллар) билан боғлиқ бўлган, жараёнлари ҳосил қилувчи ва уларни баҳолайдиган бошқарув органлари учун муҳим ҳисобланади. Ҳақиқий стандартда кўрсатиб ўтилган потенциал далиллар рақамли қурилмалар, тармоқлар, маълумотлар базаси ва бошқа турли рақамли воситалардан олинган бўлиши мумкин. Чунки бу далиллар ҳосил бўлишида йўқ рақамли форматга эга ҳисобланади. Ҳақиқий стандарт аналогли маълумотларни рақамли маълумотларга ўзгартириш муаммосини қамраб олмаган. Қўлланилиш соҳаси Ҳақиқий стандарт ўзида қийматга эга, рақамли кўринишда бўлган далиллар(буларга идентификация, рақамли ҳолда келтирилган потенциал далилларни йиғиш, олиш ва сақлаш киради) билан муомила қиладиган аниқ соҳалар тўгрисида юриқномаларни қамраб олган. Ҳақиқий стандарт рақамли кўринишдаги далиллар билан ишлаш жараёнида келиб чиқадиган кенг тарқалган ҳолатлар бўйича кўрсатмаларга эга. Ҳақиқий стандарт ташкилотларда рақамли коринишда бўлган потенсиал далилларнинг юрисдикциялар орасида алмашинув жараёнини енгиллаштириб, интизомий жараёнларни амалга оширишга ҳизмат қилади. Ҳақиқий стандарт ўзида турли хил холатларда ишлатиладиган қуйидаги қурилмалар ва функциялар ҳақида тавсиялар беради: турли компютерларда ишлатиладиган рақамли маълумот ташувчилар, масалан, қаттиқ диск, дискеталар, оптик ва магнитли дисклар; Мобил телефонлар, “Чўнтак” шахсий компютерлар, шахсий электрон қурилмалар, хотира карталари;

- мобил навигацион тизимлар; - рақамли фотоаппаратлар ва видеокамералар; - тармоқга уланадиган турли компютерлар; - TCP/IP протоколига асосланган тармоқлар ва бошқа рақамли протоколлар; - Юқорида санаб ўтилган қурилмалар функциясига асосланган қурилмалар.

Адабиётлар : 1. BS 25999-1:2006 Бизнес узлуксизлигини бошқариш – 1- қисм : Амалиёт қоидалари 2. BS ISO / IEC 27001:2005 Информацион технологиялар. Хавфсизликни таъминлаш усуллари. Ахборот хавфсизлигининг бошқариш тизимлари. Талаблар 3. Joe Fichera and Steven Bolt. «Network Intrusion Analysis: Methodologies, Tools, and Techniques for Incident Analysis and Response». 2012. 4. Серия «Вопросы управления информационной безопасностью». Часть 2: Управление рисками информационной безопасности: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012. 5. Серия «Вопросы управления информационной безопасностью». Часть 3: Управление инцидентами информационной безопасности и непрерывность бизнеса: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012.

Похожие

Ахборот хавфсизлиги инцидентларини бошқариш сиёсати. Ахборот хавфсизлиги инцидентларини бошқариш жараёни

Ахборот хавфсизлиги инцидентларини бошқариш дастурлари

Ахборот хавфсизлиги инцидентларини бошқариш тизими

Ахборот хавфсизлиги инцидентларини тергов этиш. Ахборот хавфсизлиги инцидентлари даллиларини сақлаш

Ахборот хавфсизлиги инцидентларини назорат этувчи воситаларнинг таҳлили