Axborot xavfsizligi intsidentlariga javob qaytarish guruhi - Informatika va AT - Referatlar

Axborot xavfsizligi intsidentlariga javob qaytarish guruhi

Yuklangan vaqt:

04.03.2024

Ko'chirishlar soni:

0

Hajmi:

90.5 KB

Ko'chirib olish

Axborot xavfsizligi intsidentlariga javob qaytarish guruhi Reja: 1. Axborot xavsizligi insidentlariga javob qaytarish 2. Axborot xavfsizligi insidentlariga javob qaytarish guruhi 3. Insidentga mos rollar va funksiyalar 4. Service Desk xodimlarining roli va javobgarliklari

Axborot xavsizligi hujumlariga javob qaytarish Bugungi kunda axborot xavfsizligi intsidentlariga javob qaytarish (AXIJQ) dolzarb muammolardan hisoblanadi. Birinchidan, bu mavzu juda ommabop, boshqa tomondan, u mavhumlik muammosi bilan bog‘liq, chunki aynan tekshiruv vaqtida tizimning aniq zaif tomonlari, taxdidlarning izlari aniqlanib, AX xodimlarining malakasi, AX tizimining tuzilish sifati tekshiriladi. Shuni ta’kidlab o‘tish joizki, kompaniyada axborot xavfsizligiga bo‘lgan hujumlar yashiriladi, sababi hech kim o‘z xatolarini tan olishni hohlamaydi va shu bilan raqobatchilarga qo‘shimcha asoslar berishni hohlamaydilar. Buning natijasida hujumlarning soni uzluksiz ravishda o‘sib boradi, ular to‘g‘risidagi ma’lumot esa qoida bo‘yicha sir saqlanadi va biz OAV da e’lon qilingan kam miqdordagi hujumlar to‘grisidagi ma’lumotlargagina ega bo‘la olamiz. Boshqa tomondan bunday “aniqlik” kompyuter hujumlarini tavtish etuvchi mutaxassislarni qidirishdagi yoki kompaniyaning hujumlarga javob qaytarish jarayonini tashkil etishdagi qiyinchiliklarni anglatadi. Umuman olganda, aniq sabablarga ko‘ra ijrochi o‘z mijozlarining bajarilgan ish to‘g‘risidagi murojatlarga javob qaytara olmaydi. Shuningdek, bu turdagi ishlarni bajarish ijrochi va buyurtmachi o‘rtasidagi ishonchni talab etadi. Bu turdagi mutaxassisdan nimalar talab etilishini sanab o‘tishga harakat qilamiz: • Xavfsizlik prinsiplarini anglash; • Axborot obyektlarining nuqsonlari va zaifliklarini bilish; • Internet qurilmalari haqida tushuncha; • Axborot tizimiga qarshi xavf-xatarlar tahlili bo‘yicha ko‘nikma; • Tarmoq protokollarini bilish; • Tarmoq ilovalari va servis haqida bilish; • Tarmoq xavfsizligi muammolarini bilish; • Tugun yoki tizim xavfsizligi muammolari haqida tushuncha; • Zararkunanda dasturlar (virus, troyanlar) to‘g‘risida tushuncha; • Dasturlash malakasiga ega bo‘lish.

Axborot xavfsizligi insidentlariga javob qaytarish guruhi Axborot xavfsizligi intsidentlariga javob qaytarish guruhi (ing. Information Security Incident Response Team (AXIJQG)) bu tashkilotning ishonchli va malakali a’zolari guruhi bo‘lib, axborot tizimlariga tegishli belgilangan javobgarlik doirasida axborot xavfsizligining buzilishiga javob qaytarishni bajaradi, koordinatsiyalaydi va jarayonni ushlab turadi. AXIJQG ni yaratishdan maqsad axborotni yuborish jarayoni va qayta aloqa, boshqarish, kerakli koordinatsiya kabilardan dars olish, bundan tashqari AX Insidentlariga javob qaytarish, baholash uchun tashkilotni mos personal bilan ta’minlashdan iborat. AXIJQG a’zolari AX hujumlariga bog‘liq bo‘lgan jismoniy va moliyaviy zararni shuningdek, korxonaning nomini tiklashdagi zararni kamaytirishda qatnashishlari mumkin. AXIJQG tarkibi miqdor, yo‘nalish, tashkiliy-huquqiy tuzilma va boshqa kompaniya boshqaruvining xarakteristikalariga bog‘liq. Shuningdek, AXIJQG ning minimal tarkibi: AXIJQG bosharuvchisi, registrator-baholovchi, hujumlar registratsiyasi MB administratori, kompyuter sud ekspertizasi mutahhassisi, yurist, tizim masalalari bo‘yicha mutaxassis, tarmoq masalalari bo‘yicha mutaxassis va axborot xavfsizligi bo‘yicha mutaxassis-yekspert. AXIJQG izolyatsiyalangan guruh bo‘lib, personalining asosiy vazifasi hujumlarni tavtish qilish hisoblanmaydi, regitrator-baholovchi va hujumlar registratsiyasi MB administrator bundan mustasno. Axborot xavfsizligiga hujumning turiga qarab AXIJQG a’zoligiga shartnoma asosida aniq ixtisoslashgan masalalar bo‘yicha mutaxassislar olinishi mumkin. Guruh azolari ichki lavozim vazifalaridan kelib chiqqan holda AXIJQG ichida bir qancha funksiyalarni bajarishi mumkin. Yeslatmalar Berilgan gruppa tashqi ekspertlar bilan to‘ldirilishi mumkin masalan, tan olingan javob qaytarish guruhidan kompyuter hujumlari yoki tezkor javob qaytarish guruhiga. AXIJQG ni yaratishdan maqsad axborotni yuborish jarayoni va qayta aloqa, boshqarish, kerakli koordinatsiya kabilardan dars olish, bundan tashqari AX Insidentlariga

javob qaytarish, baholash uchun tashkilotni mos personal bilan ta’minlashdan iborat. AXIJQG a’zolari AX hujumlariga bog‘liq bo‘lgan jismoniy va moliyaviy zararni shuningdek, korxonaning nomini tiklashdagi zararni kamaytirishda qatnashishlari mumkin. AXIJQG tarkibi Ushbu personalning miqdor va tarkibi tashkilot faoliyati maqsadi va masshtabiga mos tushishi lozim. AXIJQG alohida tuzilgan guruh yoki korxonaning turli bo‘limlaridan (masalan, axborot texnologiyalari / telekommunikatsiyalari, buxgalteriya, kadrlar bo‘limi va marketing) jalb etilgan xodimlar jamoasi bo‘lishi mumkin. AXIJQG boshqaruv a’zolarini xabardor qilish uchun boshqa biznes jarayonlaridan alohida bo‘lgan tizimga ega bo‘lishi kerak. AXIJQG majburiyatlari AXIJQG majburiyatlarini 2ta asosiy guruhga ajratish mumkin: • Joriy vaqtdagi harakatlar , asosiy masala bilan bog‘liq -tahdidlarga javob qaytarish; • Profilaktik harakatlat, joriy vaqt masshtabida yuzaga kelmaydigan va

yordamlashuvchi vazifani bajaradigan harakatlar. Birinchi guruh kiruvchi hisobotlarni (hujumlar klassifikatsiyasi) baholash va boshqa tashkilotlar (javob qaytarish kordinatsiyasi), guruhlar va internet xizmatlari ta’minotchilari bilan birgalikda qabul qilingan ma’lumotlar ustida ish olib borish, shuningdek, hujumdan so‘ng ishni tiklashda(muammolarni hal qilish) lokal foydalanuvchilarga yordam berishni o‘z ichiga oladi. Hujumlar klassifikatsiyasi quyidagilarni o‘z ichiga oladi: • hisobotlarni baholash: kiruvchi ma’lumot muhimlilik darajasiga qarab tartiblanadi, bunda davom etayotgan hodisalar va aniqlangan tendensiyalarga bog‘liq bo‘ladi. • tekshiruv : hujum va uning masshtabi aniqlanadi Javob qaytarish kordinatsiyasi o‘z ichiga quyidagilarni oladi: • axborotni kategoriyalash: hujumga taalluqli bo‘lgan ma’lumot (ro‘yxatga olish jurnallari, bog‘lanish ma’lumotlari va hk) axborotlarni oshkor qilish siyosatiga asoslangan holda kategoriyalanadi. • kordinatsiya: axborotlarni oshkor qilish siyosatiga ko‘ra boshqalar hujum haqida xabardor etiladilar. • Muammolarni bartaraf etishning vazifalari quyidagilar: • texnik ta’minot; • muammolarni hal etish: hujum va uning paydo bo‘lish sabablarini yo‘qotish; • qayta tiklash: tizimni normal holatga qaytarishda yordam ko‘rsatish. Profilaktik harakatlarga quyidagilar kiradi: Ma’lumotlar bilan ta’minlash: ma’lum zaif joylar, oldingi muammolar yechish yo‘llari yoki konsultatsiya maqsadida havolalar ro‘yhatini tashkil etish; xavfsizlik vositalarini taqdim etish (masalan, audit vositalari). • kadrlarni o‘qitish va tayyorlash; • mahsulotlarni baholash; • tashkilotning himoyalanganliligini baholash; • konsultatsiya xizmatlari.

Insidentga mos rollar va funksiyalar Jarayonlarning realizatsiyasi gorizontal yo‘nalishda tashkilotning iyerarxik strukturasi orqali olib boriladi. Bu faqatgina jarayonlarning realizatsiyasiga bog‘liq bo‘lgan javobgarlik va vakolatlarni aniqlashda yuzaga keladi. Moslashuvchanlikni oshirish maqsadida rolli yondshuvdan foydalanish mumkin (rollarni aniqlash). Katta bo‘lmagan tashkilotlarda yoki umumiy harajatlarni kamaytirish maqsadida rollarni birlashtirish mumkin, masalan, o‘zgarishlarni boshqarish va konfiguratsiyalarni boshqarish jarayonlari boshqaruvchisi rollarini moslashtirish. Hujumlarni boshqarish jarayoni boshqaruvchisi Ko‘plab tashkilotlarda hujumlarni boshqarish boshqaruvchisi rolini Service Desk xizmati menejeri amalga oshiradi. Hujumlarni boshqarish jarayoni boshqaruvchisi javobgarligi sohasiga quyidagilar kiradi: • jarayonning samarali va ratsional ishi monitoring; • qo‘llab quvvatlash guruhi ishini nazorat qilish; • jarayonning borishini yanada mukammallashtirish bo‘yicha ko‘rsatmalar tuzish; • hujumlarni boshqarish tizimini rivojlantirish va kuzatib boorish. Qo‘llab-quvvatlash guruhi personali. • Qo‘llab quvvatlashning 1- qismi ro‘yxatga olish, klassifikatsiya, taqqoslash(yechim), qo‘llab quvvatlash guruhiga tarqatish, hujumlarni bartaraf etish va yopish. • Qolgan qo‘llab quvvatlash guruhlari tavtishda, diagnostikada va hujumlarni bartaraf etishda o‘rnatilgan vakolatlar doirasida qatnashadilar. Service Desk xodimlarining roli va javobgarliklari Service Desk - bu mijoz yoki foydalanuvchilar bilan kelishilgan holda taqdim etiladigan servislar yuzasidan javobgar bo‘lgan dispetcherlik xizmati emas, barcha talab va takliflarni qabul qilish markazi, joriy servizlarning holatini nazorat qiluvchi va mavjud ishdagi buzilishlarni bartaraf etish uchun naryadlar chiqarish huquqiga ega, shuningdek, buzulishlarni bartaraf etish jarayoni ustida nazoratchi hisoblanadi.

Qo‘llab quvvatlash hodimlari javobgarliklarini ajratishda tashkilotning o‘lchami va Service Desk va biznes o‘rtasidagi xizmat ko‘rsatish darajasining asosiy shartlarini hisobga olish lozim. Shuni yodda tutish lozimki, gap mavqelarni emas rollarni tariflash haqida ketyapti. Xizmat masalalarini yechish uchun quyidagi rollarni ajratib olish kerak: • Qo‘llab quvvatlash xizmati menejeri; • Qo‘llab quvvatlash xizmati analitigi. 1. Menejer. Service Desk menejerining asosiy vazifalari butun xizmat ishining kordinatsiyasi va uning uzliksiz rivojlanishi bilan bog‘liq. Uning asosiy vazifalari quyida ko‘rsatilgan: • • xizmat analitiklar va kundalik jarayonlarni boshqarish, ishni baholash; • ish samaradorligining monitoring va uni yanada rivojlantirish bo‘yicha tavsiyalar tuzish; • xodimlarni tayyorlash bo‘yicha rejalarini tuzish va amalaga oshirish; • boshqaruv hisobini ishlab chiqish; • xizmat doirasida foydalaniladigan jarayonlarni amalga oshirish va yangilarni rivojlantirish; • xizmat ichida xizmat ko‘rsatish madaniyatini shakllantirish. 2. Analitik (muhandis, dispetcher). Service Desk analitigining roli xizmatning kundalik masalalari va jarayonlarini amalga oshirish bo‘yicha javobgarlikdir. Bu rol, avvalambor, Hujumlarni Boshqarish jarayonini amalga oshirish bilan bog‘liq. Hujum hayot siklining boshlang‘ich davrida Service Desk analitiklari hujumning aniq registratsiya va kllassifikatsiyasi, boshlang‘ich yordam ko‘rsatishga javobgardirlar. Boshlang‘ich yordam ko‘rsatish bosqichida belgilangan vaqtinchalik chegaralar doirasida maksimal miqdordagi hujumlarni hal etishga javobgardirlar. Bu harakatlar to‘g‘ridan to‘g‘ri mijozni qoniqtirish bilan bog‘liq va yordam ko‘rsatish zanjirida hujumning aniqligini belgilaydi. Xizmat analitiklari darhol hal etilmagan hujumlarni hisobga olishga javobgarlar. Bu bilan ularning javobgarliklari tugab qolmaydi, ular xizmat ko‘rsatish maqsadlariga mos holda ularni qayta ishlanishini davom

etayotganiga kafolat berish maqsadida hujum uchun javobgarlikni saqlab qoladilar. Shuningdek, u mijozga hujumning butun hayot sikli davomida olib borilayotgan ishlar haqida ma’lumot berib boradi. Hujum hal etilishi bilan analitik mijozning yechimdan ko‘ngli to‘lganligiga amin bo‘lish lozim va shundan keyingina hujumni yopishi mumkin. Bu rol shuningdek, Service Desk ga kelib tushadigan barcha turdagi so‘rovlarni boshlang‘ich qayta ishlanishini va Service Desk infratuzilmasining knowledge base (bilimlar bazasi) bazasi yoki ko‘plab beriladigan savollar ro‘yxatini to‘ldirib borilishi kabi ichki elementlarini bajarishni o‘z ichiga oladi. Bu rol quyidagi harakatlar uchun javobgardir: Hujumni ro‘yxatga olish • boshlang‘ich yordam ko‘rsatish jarayonida hal etilmagan hujumlarni hal etish guruhiga yo‘naltirish; • boshlang‘ich yordam ko‘rsatish va klassifikatsiya; • barcha ochiq hujumlarni hal etishdagi siljishlar va statusni nazorat qilish; • so‘rovlardagi siljishlar to‘g‘risida foydalanuvchilarni xabardor qilish; • lozim bo‘lganda hujum eskalatsiyasini amalga oshirish. Analitikning asosiy sifati doimiy stress holatida ishlashga qodir bo‘lish “zarbani qabul qilish”ni bilish, masalalarni yechishda konstruktiv yondashish, shikoyat va ayblovlarga aniq javob berish hisoblanadi. Bu asseptivlik (qabulqiluvchanlik) deyiladi –qat’iyat butun “negativ” oqimidan foydali axborotni ajratib olish xususiyati, o‘sha axborotdan negativni yurakka yaqin olmagan holda foydalanish. Ikkinchi zarur bo‘lgan sifat - bu jamoada ishlay olish qobiliyati. “Yulduzlar” emas, birgalikda ishlay oladigan odamlar kerak. Uchinchi muhim shaxsiy sifatlardan biri mas’uliyatlilik hisoblanadi, bu ish bo‘yicha bog‘liq bo‘lgan odamlarda uning o‘z vaqtida kelib, o‘zining ishi bilan mashg‘ul bo‘lishi to‘g‘risida ishonch mavjud bo‘lishi uchun kerakdir. To‘rtinchi sifat - bilimdonlik, katta miqdordagi mahsulotlar to‘g‘risida ma’lumotlar ola bilish va eng muhimi uni bajarish xohishining mavjudligi, unda keng ammo axborot texnologiyalarining barcha sohasi bo‘yicha chuqur bo‘lmagan bilimi bo‘lishi lozim. Ko‘p

beriladigan savolar bo‘yicha tushunchaga ega bo‘lish va konsultatsiya olish mumkin bo‘lgan ikkinchi bosqichdagi mutaxassislar guruhini bilishi lozim .

Adabiyotlar: 1. BS 25999-1:2006 Бизнес узлуксизлигини бошқариш – 1- қисм : Амалиёт қоидалари 2. BS ISO / IEC 27001:2005 Информацион технологиялар. Хавфсизликни таъминлаш усуллари. Ахборот хавфсизлигининг бошқариш тизимлари. Талаблар 3. Joe Fichera and Steven Bolt. «Network Intrusion Analysis: Methodologies, Tools, and Techniques for Incident Analysis and Response». 2012. 4. Серия «Вопросы управления информационной безопасностью». Часть 2: Управление рисками информационной безопасности: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012. 5. Серия «Вопросы управления информационной безопасностью». Часть 3: Управление инцидентами информационной безопасности и непрерывность бизнеса: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012.

O'xshashlar

Axborot xavfsizligi insidentlariga javob qaytarish

Axborot xavfsizligi insidentlariga javob qaytarishning hayot davri protsedurasi

Axborot xavfsizligi insidentlarini boshqarish siyosati. Axborot xavfsizligi insidentlarini boshqarish jarayoni

Axborot xavfsizligi insidentlarini tergov etish. Axborot xavfsizligi insidentlari dallilarini saqlash

Jamoatchilik fikri va axborot xavfsizligi