1-маъруза. Мавзу: Ахборот хавфсизлиги инцидентларини бошқаришда норматив базалар

ISO / IEC 27035-1: 2016 ko’p qismli xalqaro standart hisoblanadi. Bu standartda axborot xavfsizligi intsidentlarini boshqarishni etaplari va asosiy tushuchalari, intsidentlarga javob qaytarish va baholashlari ko’rsatib o’tilgan.

• ISO / IEC 27035-1: 2016 ko’p qismli xalqaro standart hisoblanadi. Bu standartda axborot xavfsizligi intsidentlarini boshqarishni etaplari va asosiy tushuchalari, intsidentlarga javob qaytarish va baholashlari ko’rsatib o’tilgan.
• ISO / IEC 27035-1: 2016 standartida keltirilgan printsiplar korxonaning xarakteri va hajmiga qaramasdan turib ham bemalol qo’llanishga mo’ljallangan.
• Korxonalar ISO G’ IEC 27035-1: 2016 standartida keltirilgan tavsiyalarni axborot xavfsizligi xavf-xatarlarini turiga, hajmiga va xarakteriga qarab to’g’rilashlari mumkin.
• Bu standart bundan tashqari axborot xavfsizligi intsidentlarini boshqarish xizmatlarini ko’rsatib beruvchi tashqi korxonalarda ham qo’llaniladi.

Hujjat strukturasi quyidagicha:

• Muqaddima
• 0. Kirish
• 1. Qo’llanilish sohasi
• 2. Normativ ssilkalar
• 3 Atama va terminlar
• 4. Ma’lumot
• 5. Bosqichlar
• A Ilova (ma’lumotnoma): AX intsidentlariga misollar va ularning sabablari;
• V Ilova (ma’lumotnoma): Tergov ishlari va standartlarning o’zaro aloqasi;
• S Ilova (ma’lumotnoma): ISO/IEC 27001 va ISO/IEC 27035 standartlar orasidagi kesishuv silkalari jadvali.

ISO/IEC 27035-2:2016, 2-Qism: Intsidentga javob qaytarishni rejalashtirish va tayyorlash bo’yicha qo’llanma.

• ISO/IEC 27035-2 standarti AX intsidentlariga reaksiya qilish bo’yicha ko’rsatmalarni o’z ichiga oladi. ISO/IEC 27035-2 standartiga ko’ra ko’rsatmalar “Rejalashtirish va tayyorlanish”, “Xulosa chiqarish” etaplariga va “AX intsidentlari menejmenti etaplari” modeliga asoslangan.
• Standartda keltirilgan prinsiplar umumiy hisoblanib, tashkilotlarning turi, hajmi va xarakteridan qat`iy nazar foydalanishlari mumkin. Tashkilotlar o’zlarining turi, hajmi va xarakteridan kelib chiqqan holda AX intsidentlari xavf qatarlariga qarshi choralarni standartda keltirilgan ko’rsatmalar asosida moslashtirishlari mumkin. Bu standart AX intsidentlari menejmenti xizmatini ko’rsatuvchi tashqi tashkilotlar tomonidan ham ishlatilishi mumkin.