1-amaliy ish mavzu: Tarmoqlararo ekran yordamida kiberhujumlarga qarshi himoyani taʼminlash. Bajardi: Tulyaganov b toshkent-2023

Risk o‘rtacha bo‘lganda.
Foydalanuvchi. Tashkilotning ichki tizimlariga masofadan kirish uchun bir martalik parollar va aqlli kartalar yordamida autentifikatsiya qilish talab etiladi.
Bo'lim boshlig'i. Tarmoqlararo ekran ma'murlari va kompyuter xavfsizligi uchun mas'ul bo'lgan boshqa rahbarlar muntazam ravishda (kamida uch oyda bir marta) tarmoq xavfsizligi siyosatini ko'rib chiqishlari kerak. Tarmoq talablari va tarmoq xizmatlari o'zgarishi bilan xavfsizlik siyosati yangilanishi va qayta tasdiqlanishi kerak. Agar o'zgartirishlar kiritish kerak bo'lsa, tarmoqlararo ekran ma'muri tarmoqlararo ekranga o'zgartirishlar kiritish va siyosatni o'zgartirish uchun javobgardir.
Tashkilotning ichki tarmog'ining tuzilishi va parametrlari tarmoqlararo ekran orqasida ko'rinmasligi kerak.
Avtomatlashtirish bo'limi. Tarmoqlararo ekran shunday sozlanishi kerakki, sukut bo'yicha ruxsat berilmagan barcha xizmatlar rad etilishi kerak. Internetga kirish yoki noto'g'ri foydalanish urinishlarini aniqlash uchun uning jurnallarini muntazam tekshirish kerak.
Tarmoqqa kirish, diskda bo'sh joy yo'qligi va boshqalar kabi darhol e'tibor berishni talab qiladigan vaziyat yuzaga kelganda, tarmoqlararo ekran tizim ma'murini deyarli darhol xabardor qilishi kerak.
Tarmoqlararo ekran maxsus kompyuterda ishlashi kerak - kompilyatorlar, muharrirlar, aloqa dasturlari va boshqalar kabi tarmoqlararo ekran bo'lmagan barcha dasturlarni olib tashlash yoki ularga kirishni bloklash kerak.
Risk yuqori bo‘lganda.
Foydalanuvchi. Tashkilot tizimlaridan shaxsiy maqsadlarda Internetdan foydalanish taqiqlanadi. Internetga barcha kirishlar qayd etilgan bo’ladi. Ushbu qoidani buzgan xodimlar jazolanadi. Sizning brauzeringiz shunday tuzilgan bo’lishi kerakki, ba'zi saytlarga kirish taqiqlanadi. Ushbu saytlarga kirishga bo'lgan barcha urinishlar rahbariyatga xabar qilinadi.
Bo'lim boshlig'i. Tashkilot tizimlaridan shaxsiy maqsadlarda Internetdan foydalanish taqiqlanadi. Internetga barcha kirishlar qayd etilgan bo’ladi. Ushbu qoidani buzgan xodimlar jazolanadi.
Avtomatlashtirish bo'limi. Barcha Internetga kirishlar ro'yxatga olinishi kerak.