Axborot xavfsizligi insidentlarini identifikatsiyalash va baholash mezonlari - Informatika va AT - Referatlar

Axborot xavfsizligi insidentlarini identifikatsiyalash va baholash mezonlari

Yuklangan vaqt:

04.03.2024

Ko'chirishlar soni:

0

Hajmi:

229.5 KB

Ko'chirib olish

Axborot xavfsizligi insidentlarini identifikatsiyalash va baholash mezonlari Reja: 1. Axborot xavfsizligi insidentlarini paydo bo‘lish sabablari. 2. Insidentlar faktorlari. 3. Axborot xavfsizligi insidentlarini identifikatsiyalash va baholash mezonlari. 4. Insidentlar ta’sirlarini kamaytirish.

Axborot xavfsizligi insidentlarini paydo bo‘lish sabablari Axborot xavfsizligi siyosatlari yoki boshqaruv vositalari o‘z-o‘zidan axborot, axborot tizimlari, xizmatlar yoki tarmoqlarning to‘liq himoyasini kafolatlamaydi. Boshqaruv vositalari joriy qilingandan so‘ng qolgan zaif nuqtalar axborot xavfsizligining samaradorligini kamaytirishi va natijada axborot xavfsizligi insidentlarini vujudga keltirishi extimoli mavjud. Potensial ravishda bu xolat tashkilotning faoliyatiga bevosita va bilvosita salbiy ta’sir ko‘rsatishi mumkin. Bundan tashqari oldindan ma’lum bo‘lmagan yangi xavf-xatarlar albatta vujudga keladi. Tashkiloting bunday insidentlarga qarshi kurashish uchun yetarli tajribasining yo‘qligi har qanday javobning samaradorligini pasaytiradi va tashkilot faoliyatiga salbiy ta’sir ko‘rsatadi. Axborot xafsizligi insidentlari oldindan rejalashtirilgan yoki tasodifiy bo‘lishi (masalan, xato yoki tabiiy ofat tufayli yuzaga kelgan) bo‘lishi hamda texnik yoki fizik omillar ta’sirida ro‘y berishi mumkin. Ularning natijasi ma’lumotni ruxsatsiz oshkor qilish, o‘zgartirish, yo‘q qilish yoki ma’lumotni ishlatib bo‘lmaydigan holatga keltirish, tashkilot aktivlariga ziyon yetkazish yoki ularni talon-taroj qilish bo‘lishi mumkin. Axborot xavsizligini texnik insidentlari(anomal tarmoq faolligi, xizmatning ishdan chiqishiga mo‘ljallangan hujumlar, ruxsat etilmagan ma’lumotni qo‘lga kiritishga urinish, zararli kodni yuklash va hakozo) avtomatik aniqlanishi mumkin, masalan, nazorat yozuvlari tahlili qurilmalari, tarmoqlararo ekranlar, hujumlarni aniqlash tizimlari, zararli kodlarni aniqlashning instrumental vositalari (antiviruslar) tomonidan yuboriladigan ogohlantirish signallari bo‘lishi mumkin . Insident faktorlari Bugungi kunga tashkilotlarni axborot tizimisiz tasavvur qilish qiyin. Bu esa o‘z navbatida tashkilotdagi aktivlarni butunligini, maxfiyligini va haqiqiy ekanligini ta’minlash zarurligini bildiradi va natijada axborot xavfsizligini boshqaruv tizimini (AXBT) tashkil etishni belgilaydi. AXBT ni mustahkam xavfsilik asoslarini belgilaydi, axborot texnologiyalari resurslaridan tizimli tarzda foydalanishni tartibga soladi. Lekin AXBT dagi texnik o‘zgarishlar ham resurlardan foydalanish uchun

qulay muhitni yaratmaydi. Qulay muhitni yaratish inson faoliyati bilan uzviy bog‘liqdur. Axborot xavsizligida inson omili muhim rol o‘ynaydi. Bugungi kunga kelib insidentlarni turli ko‘rinishlarda uchratish mumkin. Insidentlarni yuzaga kelish sabablari ham turlicha. Aksariyat insidentlar inson omili natijasida yuzaga keladi. Bunga asosiy sabab sifatida axborot texnologiyalaridan foydalanuvchilarni yetarli darajada bilimga ega emalisliklari va sotsial injineriyaninig juda yuqori suratlarda rivojlanishi axborot xavfsizligida yuqori darajadagi insidentlarni keltirib chiqardi. Ko‘plab axborot texnologiyalari tashkilotlari insidentlarga javob choralari hamda malakali xodimlarga ega bo‘lsada bu tashkilotlar axborot xavfsizligi insidentlarini boshqarishlari murakkab jarayon hisoblanadi. Birinchi vazifa malakali mutaxassislarga ega bo‘lish, ikkinchisi esa insidentlarga qarshi chora tadbirlarni ishlab chiqish hisoblanadi. Tashkilotning barcha resurslaridan foydalangan holda insidentlarni aniqlash va insidentlar haqida hisobot tayyorlash, boshqarish uchun omil hisoblanadi. Insidentlarni aniqlashni avtomatlashtirilgan tizimlarini hosil qilish va shu bilan birga real vaqtda javob choralarini ko‘rishni tashkillashtirishni amalga oshirilishi lozim. Yangi axborot tizimlarida xavfsizlik insidentlarini avtomatik aniqlash tizmini rivojlantirishi uchun, tez-tez profilaktika ishlarini amalga oshirilish maqsadaga muvofiq .

Axborot xavfsizligi insidentlarini identifikatsiyalash va baholash mezonlari Axborot xavfsizligi insidentlarini identifikatsiyalovchi tashkilotlar mavjud bo‘lib ular qo‘shimcha choralar, tegishli tuzatishlar va zarur bo‘lsa takrorlanish extimolini kamaytirish tartiblarini ko‘rib chiqadi. Korparativ Axborot Xavfsizligi Idorasi (CISO) KAXI mana shunday ishlarni amalga oshiradi. Insidentlarni identifikatsiyalash deganda quydagilarni tushunish mumkin:

rasm. Axborot xavfsizligi insidentlarini identifikatsiyalash jarayoni Insidentlarini baholash va qaror qabul qilish mezonlari Axborot xavfsizligida ma’lumotlarni himoya qilish ko‘lami juda keng. Shu sababli vaqti-vaqti bilan baholashlarni amalga oshirish, insidentlarni boshqarish qobilyatlarini takomillashtirish muhim ahamiyat kasb etadi. Insidentlarni boshqarish quyidagi bosqichlarni o‘z ichiga oladi :

rasm. Insidentlarini baholash va qaror qabul qilish mezonlari Baholash va qaror qabul qilish bosqichi uchun tashkilotlar quydagi chora-tadbirlarni ta’minlashi lozim: Xodisa axborot xavfsizligi insidenti sifatida yoki yolg‘on sifatida qabul qilinishi, agar yolg‘on bo‘lmasa bosqichma-bosqich keng o‘rganilishi lozim; hodisaning axborot xavfsizligi insidenti sifatida tasniflanishini aniqlash maqsadida axborot xavfsizligi insidentlariga qarshi kurash xizmati (AXIQKX) tomonidan baxo berilishidir. Axborot xavfsizligi insidenti qanday, kim tomonidan va qaysi ketma-ketlikda qayta ishlashi haqida qaror qabul qilinishi lozim. Bunda tahlil har bir axborot xavfsiligi insidentining tegishli turga mansub ekanligining ta’minlash uchun o‘z ichiga oldindan belgilangan ketma-ketliklar bo‘yicha taqsimlash jarayonini o‘z ichiga olishi va axborot xavfsizligi insidentlarini qayta ishlash va ularga javob qaytarish lozimligini aniqlash hamda tezkor javob choralarini ko‘rishi lozim; c) ma’lumotlarni elektron shaklda yig‘ish va xafvsiz saqlanishini hamda ichki intizomiy choralarni doimiy nazoratini ta’minlash.

Axborot xavfsizligi insidentlari yoki zaifliklari bo‘yicha barcha yig‘ilgan ma’lumotlar AXIQKX raxbarligidagi axborot xavfsizligi insidentlari ma’lumotlar omborida saqalanishi kerak. Xar bir faoliyat turi jarayonida xabar beriladigan barcha ma’lumotlar baxo berish va qaror qabul qilish va tegishli choralar ko‘rish uchun foydalanilgan omborni ta’minlash uchun to‘liq bo‘lishi lozim. Axborot xavfsiligi hodisasi axborot xavfsizligi insidenti sifatida aniqlangan bo‘lsa baxo berishning keyingi bosqichiga o‘tkaziladi. Buning natijasida tuzatish harakatlari, masalan, qo‘shimcha avariyaviy himoya choralarini aniqlash, boshqa mutaxassislardan maslahat so‘ralishi mumkin : Axborot xavfsizligi insidenti nimadan iborat ekanligi. Uning sababi kim yoki nima ekanligi. U nimaga ta’sir qilishi va qilishi mumkinligi. Axborot xavfsizligi insidenti tashkilot biznesiga real yoki extimoliy ta’siri. Axborot xavfsizligi insidentining muhimlilik darajasi. f) Axborot xavfsizligi insidenti bungacha qanday qayta ishlanganligi. Birinchi bo‘lib quyidagi oqibatlardan qaysi biri ahamiyatli ekanligi aniqlanadi. Masalan: rasm. Insidentlarni ta’sir doirasini aniqlash Jarayonlar ko‘lamining kengayishi insidentlarning muhim elementi hisoblanadi. Qizig‘i shundaki insidentlar tashkilotning faoliyatidan kelib chiqqan holda turlicha bo‘ladi.

Insidentlar muayyan sharoitda faol tizimlarni va tarmoqlarning monitoringini o‘tkazish siyosatini qilinadi. Bundan tashqari ma’lumotlarni auditlash va kimdir shu ma’lumotlarga kirmoqchi bo‘lsa maxsus ruxsatnomaga ega bo‘lishi talab qilinadi. Tekshirish davomida sodir bo‘lmagan insidentlar haqidagi ma’lumotlarni ko‘rib chiqish lozim bo‘ladi. Insidentlar ta’sirini kamaytirish Axborot xavfsizligi insidenntlarini ta’sirini kamaytirish uchun birinchi navbatda ularni kelib chiqish sabablari o‘rganiladi. YA’ni bu insidentlar qanday sodir bo‘ldi, kim tomonidan, atayin qilindimi yoki tabiiy ofatmi, maqsadi aniqlanadi va to‘liq hisobot yig‘iladi. Mutaxassisdan yuqori darajadagi bilim va malaka talab etiladi.

Adabiyotlar : 1. BS 25999-1:2006 Бизнес узлуксизлигини бошқариш – 1- қисм : Амалиёт қоидалари 2. BS ISO / IEC 27001:2005 Информацион технологиялар. Хавфсизликни таъминлаш усуллари. Ахборот хавфсизлигининг бошқариш тизимлари. Талаблар 3. Joe Fichera and Steven Bolt. «Network Intrusion Analysis: Methodologies, Tools, and Techniques for Incident Analysis and Response». 2012. 4. Серия «Вопросы управления информационной безопасностью». Часть 2: Управление рисками информационной безопасности: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012. 5. Серия «Вопросы управления информационной безопасностью». Часть 3: Управление инцидентами информационной безопасности и непрерывность бизнеса: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012.

O'xshashlar

Axborot xavfsizligi insidentlarini boshqarish siyosati. Axborot xavfsizligi insidentlarini boshqarish jarayoni

Axborot xavfsizligi insidentlarini boshqarish dasturlari

Axborot xavfsizligi insidentlarini boshqarish tizimi

Axborot xavfsizligi insidentlarini qayta ishlash va aniqlash

Axborot xavfsizligi insidentlarini boshqarishda normativ bazalar