Ахборот хавфсизлиги инцидентларини бошқариш тизими - Informatika va AT - Referatlar

Ахборот хавфсизлиги инцидентларини бошқариш тизими

Yuklangan vaqt:

04.03.2024

Ko'chirishlar soni:

0

Hajmi:

102.5 KB

Ko'chirib olish

Ахборот хавфсизлиги инцидентларини бошқариш тизими Режа: 1. Ҳодисалар ва ахборот хавфсизлиги инцидентлари тушунчаси. 2. Бошқариш функцияси ва моҳияти. 3. Бошқариш турлари, принциплари ва ёндашувлари. 4. Ахборот хавфсизлиги инцидентларини мақсади ва вазифалари.

Ҳодисалар ва ахборот хавфсизлиги инцидентлари тушунчаси Инцидент (можоро, ҳодиса) - бу стандарт бўлиши мумкин бўлмаган ҳодисалар қаторига қўшилмайдиган ҳамда хизмат ҳолатини узиб қўйиш ёки хизмат сифати ёмонлашиши ҳолатларига олиб келадиган ҳар қандай ҳодисага айтилади. Ахборот хавфсизлиги инциденти - бу ахборот хавфсизлиги тизимига амалга ошириладиган ҳодисалар, ахборот хавфсизлигига кутилган ва кутилмаган таҳдидлар йиғиндисидир. Ахборот хавфсизлиги инцидентлари билан ишлаш Бунда гап инцидентлар хавфсизлиги хақида боради. Ахборот хавфсизлиги режими ўрнатилгандан (хужжатлар қабул қилинган, техник қисмлари ўрнатилган ва созланган бўлиб, биринчи тренинглар ўтқазилган) сўнг энг кўп вақт инцидентлар билан ишлашга кетади. Инцедентлар ҳакида маълумот бериш Биринчи бўлиб инцедент хақида маълумот олиш лозим. Бу хақда хавфсизлик сиёсатини ишлаб чиқиш ва ходимлар учун ахборот хавфсизлиги инцедентлари бўйича амалий қўлланмани тайёрлашни ўйлаб кўриш лозим. Ахборотнинг асосий манбалари: 1. Helpdesk . Қурилма ишидаги ҳар қандай муаммолар вужудга келганда сизнинг IT - хизмат хелпдеск га ёзишади ёки қўнғироқ килишади. Шунинг учун олдиндан бизнес- жараёнга хэлпдеск ни “бириктириб” кўйиш ва АХ бўлимига юбориладиган инцендентлар турини кўрсатиш лозим. 2. Фойдаланувчилардан келган тўғридан-тўғри хабарлар. Ягона контакт марказини ташкил этиб, бу хақда АХ тренингда ходимларга этиш лозим. Ҳозирги кунда ташкилотлардаги АХ бўлимлари унчалик каатта эмас, шунинг учун инцидентларни қабул қилишга маъсул ходим тайинлаш қийин бўлмайди. 3. АХ ходимлари томонидан аниқланган инцидентлар. Бунда хаммаси оддий ва бу каби қабул каналини ташкил этишда жисмоний харакат талаб этилмайди.

4. Журналлар ва огохлантириш тизимлари. Антивирус консоли, IDS , DLP ва бошқа хавфсизлик тизимларида огохлантиришни созланг. Ташкилотга ўрнатилган аггрегаторлардан фойдаланиш қулайроқ хисобланади. Аггрегаторлар тизим ва дастур логларидан маълумотлар йиғади. Ташқи тармоққа уланган жойларга алохида эътибор бериш лозим. Бошқариш функцияси ва моҳияти Хозирги пайтда халқаро амалиётда АХ инцидентларни бошқаришга оид етарлича норматив хужжатлар ишлаб чиқилган. Инцидентларни бошқариш саволлари нафақат АХ доирасида балки бутун ИТ-сервис келиб чиқади. ISO 20000:2005 халқаро стандартларнинг Service Delivery and Support бўлимида ИТ-инфраструктурада инйидентларни бошқаришни ташкиллаштиришга оид бир қанча талаблар келтирилган. Ушбу стандартга кўра инцидент деб “хизмат функционаллигининг нормал элементи хисобланмайдиган ва бу билан хизмат сифатини пасайишига олиб келадиган ҳар қандай ҳодиса” тушунилади. АХ даги инцидент бошқарувига оид хусусий саволлар қуйидаги хужжатларда кўриб чиқилади: ISO/IEC 27001:2005 Information security management system. Requirements. Ушбу стандарт доирасида АХ бошқариш тизимини қуришга умумий талаблар келтирилган . ISO/IEC TR 18044 Information security incident management. Ушбу хужжат (plan-do-check-act or plan-do-check-adjust) PDCA циклик модели доирасида инцидентларни бошкариш инфраструктурасини тавсифлайди . Режалаштириш , эксплуатация ва жараённи анализ килиш хақида батафсил йўриқномалар келтирилган . CMU/SEI-2004-TR-015 Defining incident management processes for CISRT. Бу хужжат инцидентларни бошқариш жараёнини яхшилаш , сингдириш ва режалаштириш методологиясини тавсифлайди . Асосий пойдевор CISRT (Critical Incident Stress Response Team) организатсия ишининг асосий пойдевори - ахборот хавфсизлиги инцидентларига ўз вақтида реакция қилиш ,

қайта ишлаш , олдини олишга кўмаклашиш ва сервис хизматларни таминловчи бўлим ёки гурух . Ушбу тахлиллар жараёнида барча тавсияларни кўриб чиқишнинг имконияти бўлмаганлиги сабабли , ташкилотлар учун алохида методолигаялар мос равишда ишлаб чиқилгани эффективроқ хисобланади . Лекин ишлаб чиқилган методология замонавий бошқариш тизими стандартларига зид келмаслиги лозим. Бу замонавий бошқариш тизими стандартларига мисол қилиб ISO / IEC 27001 и ISO 20000 олиш мумкин. Бошқариш турлари, принциплари ва ёндашувлари ISO / IEC 27001 халқаро стандарти "Ахборот технологиялари - Хавфсизлик методлари - Ахборот хавфсизлиги бошқаруви тизимлари - Талаблар" қуйидагиларга таъриф беради: • АХ ҳодисалари: тизим ёки тармоқ холати хақидаги аниқланган ҳодиса бўлиб, АХ сиёсатини бузилган бўлиши мумкинлиги ёки хавфсизликка оид илгари дуч келмаган нотаниш холатидир; • АХ инциденти: олдиндан кўрилмаган ва бизнес-ахборотни йўколишига ва АХ га таҳдид келтириб чикариши мумкин бўлган АХ ҳодисасидир. Ушбу маълумотлар доирасида мавжуд ҳамма инцидент бошқарувига оид тавсияларни кўриб чиқиб бўлмайди ва маълум бир ташкилот учун бошқа методология ишлатиш мақсадга мувофиқ бшлиши мумкин. Лекин ҳар кандай методология асосий замонавий стандартлар, масалан ISO / IEC 27001 ва ISO 20000 билан мос тушиши керак. Батафсил: http :// www . jetinfo . ru / stati / upravlenie - intsidentami Ахборот хавфсизлиги инцидентларини бошқариш A.13.1.1 Ахборот хавфсизлиги ҳодисалари ҳақидаги хабар. Ушбу хабар маълум мўлжалланган бошқарув каналлари орқали иложи борича тез юборилиши керак A.13.1.2 Хавфсизликнинг заифликлари ҳақидаги хабар. Барча информацион тизимга таалуқли бўлган ходимларни, ишчиларни ва бошқа

ходимларни кузатилаётган заифликларни кузатиб бориб улар ҳақида хабар беришларини таъминлаш A.13.2.1 Жараёнлар ва жавобгарлик. Бунда бошқармаларга жавобгарлик юкланиши керак бўлиб, ахборот хавфсизлиги инцидентларига қарши тўғри, эффектив ва тезкор чора кўриш жараёнини таминлашни аниқлаштириш. A.13.2.2 Ахборот хавфсизлиги инцидентларидан хулоса чиқариш. Бунда ахборот хавфсизлиги инцидентларининг хажми ўлчаш, унинг типини аниқлаш ва қийматини аниқловчи механизмларни амалга ошириш тушунилади. A.13.2.3 Далилларни йиғиш. Ахборот хавфсизлиги инциденти сифатида бирор бир шахс ёки ташкилотлар қараладиган бўлса ҳуқуқни мухофаза қилиш органларига далилларни йиғиш, сақлаш ва тақдим этиш лозим бўлади. АХ инцидентларини бошқариш этаплари Режалаштириш ва таёргарлик кўриш: - АХ инцидент менежменти сиёсати ва бош рахбариятнинг ундаги мажбуриятлари; - АХ инцидентини бошқариш тизими; - корпоратив хавфсизлик ва хавфсизлик тизими, таҳлил ва хавф- хатарларни бошқариш, АХ сиёсатини янгилаш; - АХ инцидентлари ҳақида кўрсатмалар бериш ва ўргатиш; - АХ инцидент менежменти тизимини тестлаш. Қўлланилиши: - АХ ҳодисаларини аниқлаш ва улар ҳақида хабар бериш; - баҳолаш ва хулоса чиқариш: Ушбу ҳодиса инцидентми ёки ёқ; - АХ инцидентига қонуний экспертиза асосида реакция қилиш. Таҳлил: - қўшимча қонуний экспертиза; - йиғилган тажрибани умумлаштириш; - хавфсизликни яхшилаш методларини аниқлаш; - АХ инцидентларини бошқариш тизимини яхшилаш усулларини аниқлаш. Яхшилаш:

- менежмент анализи ва хавфсизлик риски анализи натижаларини қайта аниқлаштириш; - АХ инцидентларини бошқариш тизимини яхшилаш чораларни ўтказиш. расм. NetForensics дастури узлуксиз равишда хавфсизлик ҳодисаларини кўрсатиб беради, кайта ишлайди ва йиғади NetForensics ахборот хавфсизлигини бошқариш тизими ахборот хавсизлигини гетероген мухитида таминлаш воситалари билан ишлаш учун мўлжалланган. У узлуксиз равишда хавфсзлик ҳодисаларини кўрсатиб беради, кайта ишлайди ва йиғади. Ахборот хавфсизлиги инцидентларини бошқаришнинг мақсади ва вазифалари Инцидентларни бошқаришни эффектив равишда ташкил етиш ва амалий кўллаш корхонага қуйидаги бизнес устунликларни беради: ■ Бизнес ташкилотларга инцидентларнинг салбий таъсирини камайтириш. ■ Ахборот хавфсизлигини яхшилаш бўйича чораларни аниқлаш. Ахборот хавфсизлиги бўлинмаларида инцидентларни бошқариш жараёнини тўғри ташкил етилиши бу: > Барча мутаххасисларга ролларни ва инцидентларга ўз вақтида ва сифатли реакция қилишни аниқ тақсимлаш;

> Химоя чоралари эффективлиги мониторингига тезкор ахборот; > Бўлинмалардаги ходимларнинг ишлаш самарадорлигини назоратлашнинг шаффофлиги; бизнес-бўлинмалари ва ахборот технологияларга тегишли ходимларнинг ўзаро ҳамкорлиги сифатини ошириш. Инцидентларни бошкариш жараёнини автоматлаштириш тизими куйидагиларни имконини беради: • АХ ҳақидаги инцидентлари ва ходисаларини саклаш ва кайта ишлаш; • рўй берган инцидентларни, олдинроқ рўй берган инцидентлар анализига асосланиб бартараф етиш; йиғилган маълумотларни таҳлил қилиш.

Адабиётлар : 1. BS 25999-1:2006 Бизнес узлуксизлигини бошқариш – 1- қисм : Амалиёт қоидалари 2. BS ISO / IEC 27001:2005 Информацион технологиялар. Хавфсизликни таъминлаш усуллари. Ахборот хавфсизлигининг бошқариш тизимлари. Талаблар 3. Joe Fichera and Steven Bolt. «Network Intrusion Analysis: Methodologies, Tools, and Techniques for Incident Analysis and Response». 2012. 4. Серия «Вопросы управления информационной безопасностью». Часть 2: Управление рисками информационной безопасности: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012. 5. Серия «Вопросы управления информационной безопасностью». Часть 3: Управление инцидентами информационной безопасности и непрерывность бизнеса: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012.

O'xshashlar

Ахборот хавфсизлиги инцидентларини бошқариш сиёсати. Ахборот хавфсизлиги инцидентларини бошқариш жараёни

Ахборот хавфсизлиги инцидентларини бошқариш дастурлари

Ахборот хавфсизлиги инцидентларини тергов этиш. Ахборот хавфсизлиги инцидентлари даллиларини сақлаш

Ахборот хавфсизлиги инцидентларини бошқаришда норматив базалар

Ахборот хавфсизлиги инцидентларини назорат этувчи воситаларнинг таҳлили