Ахборот хавфсизлиги интцидентларига жавоб қайтариш гуруҳи - Информатика и ИТ - Рефераты

Ахборот хавфсизлиги интцидентларига жавоб қайтариш гуруҳи

Загружено в:

04.03.2024

Скачано:

0

Размер:

106.5 KB

Ахборот хавфсизлиги интцидентларига жавоб қайтариш гуруҳи Режа: 1. Ахборот хавсизлиги инцидентларига жавоб қайтариш 2. Ахборот хавфсизлиги инцидентларига жавоб қайтариш гуруҳи 3. Инцидентга мос роллар ва функциялар 4. Service Desk ходимларининг роли ва жавобгарликлари

Ахборот хавсизлиги ҳужумларига жавоб қайтариш Бугунги кунда ахборот хавфсизлиги интцидентларига жавоб қайтариш (АХИЖҚ) долзарб муаммолардан ҳисобланади. Биринчидан, бу мавзу жуда оммабоп, бошқа томондан, у мавҳумлик муаммоси билан боғлиқ, чунки айнан текширув вақтида тизимнинг аниқ заиф томонлари, тахдидларнинг излари аниқланиб, АХ ходимларининг малакаси, АХ тизимининг тузилиш сифати текширилади. Шуни таъкидлаб ўтиш жоизки, компанияда ахборот хавфсизлигига бўлган ҳужумлар яширилади, сабаби ҳеч ким ўз хатоларини тан олишни ҳоҳламайди ва шу билан рақобатчиларга қўшимча асослар беришни ҳоҳламайдилар. Бунинг натижасида ҳужумларнинг сони узлуксиз равишда ўсиб боради, улар тўғрисидаги маълумот эса қоида бўйича сир сақланади ва биз ОАВ да эълон қилинган кам миқдордаги ҳужумлар тўгрисидаги маълумотларгагина эга бўла оламиз. Бошқа томондан бундай “аниқлик” компютер ҳужумларини тавтиш этувчи мутахассисларни қидиришдаги ёки компаниянинг ҳужумларга жавоб қайтариш жараёнини ташкил этишдаги қийинчиликларни англатади. Умуман олганда, аниқ сабабларга кўра ижрочи ўз мижозларининг бажарилган иш тўғрисидаги мурожатларга жавоб қайтара олмайди. Шунингдек, бу турдаги ишларни бажариш ижрочи ва буюртмачи ўртасидаги ишончни талаб этади. Бу турдаги мутахассисдан нималар талаб этилишини санаб ўтишга ҳаракат қиламиз: • Хавфсизлик принсипларини англаш; • Ахборот объектларининг нуқсонлари ва заифликларини билиш; • Интернет қурилмалари ҳақида тушунча; • Ахборот тизимига қарши хавф-хатарлар таҳлили бўйича кўникма; • Тармоқ протоколларини билиш; • Тармоқ иловалари ва сервис ҳақида билиш; • Тармоқ хавфсизлиги муаммоларини билиш; • Тугун ёки тизим хавфсизлиги муаммолари ҳақида тушунча; • Зараркунанда дастурлар (вирус, троянлар) тўғрисида тушунча;

• Дастурлаш малакасига эга бўлиш. Ахборот хавфсизлиги инцидентларига жавоб қайтариш гуруҳи Ахборот хавфсизлиги интцидентларига жавоб қайтариш гуруҳи ( ing . Information Security Incident Response Team (АХИЖҚГ)) бу ташкилотнинг ишончли ва малакали аъзолари гуруҳи бўлиб, ахборот тизимларига тегишли белгиланган жавобгарлик доирасида ахборот хавфсизлигининг бузилишига жавоб қайтаришни бажаради, координатсиялайди ва жараённи ушлаб туради. АХИЖҚГ ни яратишдан мақсад ахборотни юбориш жараёни ва қайта алоқа, бошқариш, керакли координатсия кабилардан дарс олиш, бундан ташқари АХ Инцидентларига жавоб қайтариш, баҳолаш учун ташкилотни мос персонал билан таъминлашдан иборат. АХИЖҚГ аъзолари АХ ҳужумларига боғлиқ бўлган жисмоний ва молиявий зарарни шунингдек, корхонанинг номини тиклашдаги зарарни камайтиришда қатнашишлари мумкин. АХИЖҚГ таркиби миқдор, йўналиш, ташкилий-ҳуқуқий тузилма ва бошқа компания бошқарувининг характеристикаларига боғлиқ. Шунингдек, АХИЖҚГ нинг минимал таркиби: АХИЖҚГ бошарувчиси, регистратор-баҳоловчи, ҳужумлар регистратсияси МБ администратори, компютер суд экспертизаси мутаҳҳассиси, юрист, тизим масалалари бўйича мутахассис, тармоқ масалалари бўйича мутахассис ва ахборот хавфсизлиги бўйича мутахассис-експерт. АХИЖҚГ изолятсияланган гуруҳ бўлиб, персоналининг асосий вазифаси ҳужумларни тавтиш қилиш ҳисобланмайди, регитратор-баҳоловчи ва ҳужумлар регистратсияси МБ администратор бундан мустасно. Ахборот хавфсизлигига ҳужумнинг турига қараб АХИЖҚГ аъзолигига шартнома асосида аниқ ихтисослашган масалалар бўйича мутахассислар олиниши мумкин. Гуруҳ азолари ички лавозим вазифаларидан келиб чиққан ҳолда АХИЖҚГ ичида бир қанча функцияларни бажариши мумкин. Еслатмалар Берилган группа ташқи экспертлар билан тўлдирилиши мумкин масалан, тан олинган жавоб қайтариш гуруҳидан компютер ҳужумлари ёки тезкор жавоб қайтариш гуруҳига.

АХИЖҚГ ни яратишдан мақсад ахборотни юбориш жараёни ва қайта алоқа, бошқариш, керакли координатсия кабилардан дарс олиш, бундан ташқари АХ Инцидентларига жавоб қайтариш, баҳолаш учун ташкилотни мос персонал билан таъминлашдан иборат. АХИЖҚГ аъзолари АХ ҳужумларига боғлиқ бўлган жисмоний ва молиявий зарарни шунингдек, корхонанинг номини тиклашдаги зарарни камайтиришда қатнашишлари мумкин. АХИЖҚГ таркиби Ушбу персоналнинг миқдор ва таркиби ташкилот фаолияти мақсади ва масштабига мос тушиши лозим. АХИЖҚГ алоҳида тузилган гуруҳ ёки корхонанинг турли бўлимларидан (масалан, ахборот технологиялари / телекоммуникатсиялари, бухгалтерия, кадрлар бўлими ва маркетинг) жалб этилган ходимлар жамоаси бўлиши мумкин. АХИЖҚГ бошқарув аъзоларини хабардор қилиш учун бошқа бизнес жараёнларидан алоҳида бўлган тизимга эга бўлиши керак. АХИЖҚГ мажбуриятлари АХИЖҚГ мажбуриятларини 2 та асосий гуруҳга ажратиш мумкин : • Жорий вақтдаги ҳаракатлар , асосий масала билан боғлиқ -

таҳдидларга жавоб қайтариш ; • Профилактик ҳаракатлат , жорий вақт масштабида юзага келмайдиган ва ёрдамлашувчи вазифани бажарадиган ҳаракатлар . Биринчи гуруҳ кирувчи ҳисоботларни ( ҳужумлар классификатсияси ) баҳолаш ва бошқа ташкилотлар ( жавоб қайтариш кординатсияси ), гуруҳлар ва интернет хизматлари таъминотчилари билан биргаликда қабул қилинган маълумотлар устида иш олиб бориш , шунингдек , ҳужумдан сўнг ишни тиклашда ( муаммоларни ҳал қилиш ) локал фойдаланувчиларга ёрдам беришни ўз ичига олади . Ҳужумлар классификатсияси қуйидагиларни ўз ичига олади: • ҳисоботларни баҳолаш: кирувчи маълумот муҳимлилик даражасига қараб тартибланади, бунда давом этаётган ҳодисалар ва аниқланган тенденсияларга боғлиқ бўлади. • текширув: ҳужум ва унинг масштаби аниқланади Жавоб қайтариш кординатсияси ўз ичига қуйидагиларни олади: • ахборотни категориялаш: ҳужумга тааллуқли бўлган маълумот (рўйхатга олиш журналлари, боғланиш маълумотлари ва ҳк) ахборотларни ошкор қилиш сиёсатига асосланган ҳолда категорияланади. • кординатсия: ахборотларни ошкор қилиш сиёсатига кўра бошқалар ҳужум ҳақида хабардор этиладилар. Муаммоларни бартараф этишнинг вазифалари қуйидагилар: • техник таъминот; • муаммоларни ҳал этиш: ҳужум ва унинг пайдо бўлиш сабабларини йўқотиш; • қайта тиклаш: тизимни нормал ҳолатга қайтаришда ёрдам кўрсатиш. Профилактик ҳаракатларга қуйидагилар киради: Маълумотлар билан таъминлаш: маълум заиф жойлар, олдинги муаммолар ечиш йўллари ёки консултатсия мақсадида ҳаволалар рўйҳатини ташкил этиш; хавфсизлик воситаларини тақдим этиш (масалан, аудит воситалари).

• кадрларни ўқитиш ва тайёрлаш; • маҳсулотларни баҳолаш; • ташкилотнинг ҳимояланганлилигини баҳолаш; • консултатсия хизматлари. Инцидентга мос роллар ва функциялар Жараёнларнинг реализатсияси горизонтал йўналишда ташкилотнинг иерархик структураси орқали олиб борилади. Бу фақатгина жараёнларнинг реализатсиясига боғлиқ бўлган жавобгарлик ва ваколатларни аниқлашда юзага келади. Мослашувчанликни ошириш мақсадида ролли ёндшувдан фойдаланиш мумкин (ролларни аниқлаш). Катта бўлмаган ташкилотларда ёки умумий ҳаражатларни камайтириш мақсадида ролларни бирлаштириш мумкин, масалан, ўзгаришларни бошқариш ва конфигуратсияларни бошқариш жараёнлари бошқарувчиси ролларини мослаштириш. Ҳужумларни бошқариш жараёни бошқарувчиси Кўплаб ташкилотларда ҳужумларни бошқариш бошқарувчиси ролини Service Desk хизмати менежери амалга оширади. Ҳужумларни бошқариш жараёни бошқарувчиси жавобгарлиги соҳасига қуйидагилар киради: • жараённинг самарали ва ратсионал иши мониторинг; • қўллаб қувватлаш гуруҳи ишини назорат қилиш; • жараённинг боришини янада мукаммаллаштириш бўйича кўрсатмалар тузиш; • ҳужумларни бошқариш тизимини ривожлантириш ва кузатиб боориш. Қўллаб-қувватлаш гуруҳи персонали. • Қўллаб қувватлашнинг 1- қисми рўйхатга олиш, классификатсия, таққослаш(ечим), қўллаб қувватлаш гуруҳига тарқатиш, ҳужумларни бартараф этиш ва ёпиш. • Қолган қўллаб қувватлаш гуруҳлари тавтишда, диагностикада ва ҳужумларни бартараф этишда ўрнатилган ваколатлар доирасида қатнашадилар.

Service Desk ходимларининг роли ва жавобгарликлари Service Desk - бу мижоз ёки фойдаланувчилар билан келишилган ҳолда тақдим этиладиган сервислар юзасидан жавобгар бўлган диспетчерлик хизмати эмас, барча талаб ва таклифларни қабул қилиш маркази, жорий сервизларнинг ҳолатини назорат қилувчи ва мавжуд ишдаги бузилишларни бартараф этиш учун нарядлар чиқариш ҳуқуқига эга, шунингдек, бузулишларни бартараф этиш жараёни устида назоратчи ҳисобланади. Қўллаб қувватлаш ҳодимлари жавобгарликларини ажратишда ташкилотнинг ўлчами ва Service Desk ва бизнес ўртасидаги хизмат кўрсатиш даражасининг асосий шартларини ҳисобга олиш лозим. Шуни ёдда тутиш лозимки, гап мавқеларни эмас ролларни тарифлаш ҳақида кетяпти. Хизмат масалаларини ечиш учун қуйидаги ролларни ажратиб олиш керак: • Қўллаб қувватлаш хизмати менежери; • Қўллаб қувватлаш хизмати аналитиги. 1. Менежер. Service Desk менежерининг асосий вазифалари бутун хизмат ишининг кординатсияси ва унинг узликсиз ривожланиши билан боғлиқ. Унинг асосий вазифалари қуйида кўрсатилган: • хизмат аналитиклар ва кундалик жараёнларни бошқариш, ишни баҳолаш; • иш самарадорлигининг мониторинг ва уни янада ривожлантириш бўйича тавсиялар тузиш; • ходимларни тайёрлаш бўйича режаларини тузиш ва амалага ошириш; • бошқарув ҳисобини ишлаб чиқиш; • хизмат доирасида фойдаланиладиган жараёнларни амалга ошириш ва янгиларни ривожлантириш; • хизмат ичида хизмат кўрсатиш маданиятини шакллантириш. 2. Аналитик (муҳандис, диспетчер).

Service Desk аналитигининг роли хизматнинг кундалик масалалари ва жараёнларини амалга ошириш бўйича жавобгарликдир. Бу рол, авваламбор, Ҳужумларни Бошқариш жараёнини амалга ошириш билан боғлиқ. Ҳужум ҳаёт сиклининг бошланғич даврида Service Desk аналитиклари ҳужумнинг аниқ регистратсия ва кллассификатсияси, бошланғич ёрдам кўрсатишга жавобгардирлар. Бошланғич ёрдам кўрсатиш босқичида белгиланган вақтинчалик чегаралар доирасида максимал миқдордаги ҳужумларни ҳал этишга жавобгардирлар. Бу ҳаракатлар тўғридан тўғри мижозни қониқтириш билан боғлиқ ва ёрдам кўрсатиш занжирида ҳужумнинг аниқлигини белгилайди. Хизмат аналитиклари дарҳол ҳал этилмаган ҳужумларни ҳисобга олишга жавобгарлар. Бу билан уларнинг жавобгарликлари тугаб қолмайди, улар хизмат кўрсатиш мақсадларига мос ҳолда уларни қайта ишланишини давом этаётганига кафолат бериш мақсадида ҳужум учун жавобгарликни сақлаб қоладилар. Шунингдек, у мижозга ҳужумнинг бутун ҳаёт сикли давомида олиб борилаётган ишлар ҳақида маълумот бериб боради. Ҳужум ҳал этилиши билан аналитик мижознинг ечимдан кўнгли тўлганлигига амин бўлиш лозим ва шундан кейингина ҳужумни ёпиши мумкин. Бу рол шунингдек, Service Desk га келиб тушадиган барча турдаги сўровларни бошланғич қайта ишланишини ва Service Desk инфратузилмасининг кноwледге басе (билимлар базаси) базаси ёки кўплаб бериладиган саволлар рўйхатини тўлдириб борилиши каби ички элементларини бажаришни ўз ичига олади. Бу рол қуйидаги ҳаракатлар учун жавобгардир: Ҳужумни рўйхатга олиш • бошланғич ёрдам кўрсатиш жараёнида ҳал этилмаган ҳужумларни ҳал этиш гуруҳига йўналтириш; • бошланғич ёрдам кўрсатиш ва классификатсия; • барча очиқ ҳужумларни ҳал этишдаги силжишлар ва статусни назорат қилиш; • сўровлардаги силжишлар тўғрисида фойдаланувчиларни хабардор қилиш;

• лозим бўлганда ҳужум эскалатсиясини амалга ошириш. Аналитикнинг асосий сифати доимий стресс ҳолатида ишлашга қодир бўлиш “зарбани қабул қилиш”ни билиш, масалаларни ечишда конструктив ёндашиш, шикоят ва айбловларга аниқ жавоб бериш ҳисобланади. Бу ассептивлик (қабулқилувчанлик) дейилади –қатъият бутун “негатив” оқимидан фойдали ахборотни ажратиб олиш хусусияти, ўша ахборотдан негативни юракка яқин олмаган ҳолда фойдаланиш. Иккинчи зарур бўлган сифат - бу жамоада ишлай олиш қобилияти. “Юлдузлар” эмас, биргаликда ишлай оладиган одамлар керак. Учинчи муҳим шахсий сифатлардан бири масъулиятлилик ҳисобланади, бу иш бўйича боғлиқ бўлган одамларда унинг ўз вақтида келиб, ўзининг иши билан машғул бўлиши тўғрисида ишонч мавжуд бўлиши учун керакдир. Тўртинчи сифат - билимдонлик, катта миқдордаги маҳсулотлар тўғрисида маълумотлар ола билиш ва энг муҳими уни бажариш хоҳишининг мавжудлиги, унда кенг аммо ахборот технологияларининг барча соҳаси бўйича чуқур бўлмаган билими бўлиши лозим. Кўп бериладиган саволар бўйича тушунчага эга бўлиш ва консултатсия олиш мумкин бўлган иккинчи босқичдаги мутахассислар гуруҳини билиши лозим.

Адабиётлар : 1. BS 25999-1:2006 Бизнес узлуксизлигини бошқариш – 1- қисм : Амалиёт қоидалари 2. BS ISO / IEC 27001:2005 Информацион технологиялар. Хавфсизликни таъминлаш усуллари. Ахборот хавфсизлигининг бошқариш тизимлари. Талаблар 3. Joe Fichera and Steven Bolt. «Network Intrusion Analysis: Methodologies, Tools, and Techniques for Incident Analysis and Response». 2012. 4. Серия «Вопросы управления информационной безопасностью». Часть 2: Управление рисками информационной безопасности: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012. 5. Серия «Вопросы управления информационной безопасностью». Часть 3: Управление инцидентами информационной безопасности и непрерывность бизнеса: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012.

Похожие

Ахборот хавфсизлиги инцидентларига жавоб қайтариш

Ахборот хавфсизлиги инцидентларига жавоб қайтаришнинг ҳаёт даври процедураси

Ахборот хавфсизлиги инцидентларини бошқариш сиёсати. Ахборот хавфсизлиги инцидентларини бошқариш жараёни

Ахборот хавфсизлиги инцидентларини тергов этиш. Ахборот хавфсизлиги инцидентлари даллиларини сақлаш

Жамоатчилик фикри ва ахборот хавфсизлиги