Hujjat strukturasi quyidagicha:
Muqaddima.
0. Kirish.
1. Qo‘llanilish sohasi.
2. Normativ ssilkalar.
3 Atama va terminlar.
4. Ma’lumot.
5. Bosqichlar.
A Ilova (ma’lumotnoma): AX insidentlariga misollar va ularning sabablari;
V Ilova (ma’lumotnoma): Tergov ishlari va standartlarning o‘zaro aloqasi;
S Ilova (ma’lumotnoma): ISO/IEC 27001 va ISO/IEC 27035 standartlar orasidagi kesishuv ssilkalari jadvali.
ISO/IEC 27035-2:2016, 2-Qism: Insidentga javob qaytarishni rejalashtirish va tayyorlash bo‘yicha qo‘llanma.
ISO/IEC 27035-2 standarti AX insidentlariga reaksiya qilish bo‘yicha ko‘rsatmalarni o‘z ichiga oladi. ISO/IEC 27035-2 standartiga ko‘ra ko‘rsatmalar “Rejalashtirish va tayyorlanish”, “Xulosa chiqarish” etaplariga va “AX insidentlari boshqarish etaplari” modeliga asoslangan.
Standartda keltirilgan prinsiplar umumiy hisoblanib, tashkilotlarning turi, hajmi va xarakteridan qat’iy nazar foydalanishlari mumkin. Tashkilotlar o‘zlarining turi, hajmi va xarakteridan kelib chiqqan holda AX insidentlari xavf qatarlariga qarshi choralarni standartda keltirilgan ko‘rsatmalar asosida moslashtirishlari mumkin. Bu standart AX insidentlarini boshqarish xizmatini ko‘rsatuvchi tashqi tashkilotlar tomonidan ham ishlatilishi mumkin.
Hujjat strukturasi quyidagicha:
Muqaddima.
0. Kirish.
1. Qo‘llanilish soxasi.
2. Normativ ssilkalar.
3. Terminlar, atamalar va qisqartmalar.
4. Axborot xavfsizligi insidentlarini boshqarish siyosati.
5. AX siyosatining yangilanishi.
6. AX insidentlarini boshqarish bo‘yicha rejalar yaratish.
7. Insidentlarga javob qaytaruvchi guruhlarni shakllantirish (Incident Response Team, IRT).
8. Boshqa tashkilotlar bilan munosabatlarni yaxshilash.
9. Texnik va boshqa qo‘llab-quvvatlovlar bilan ta’minlash.
11. AX insidentlarini boshqarish bo‘yicha rejalarni testlash.
12. Tajribadan xulosa chiqarish.
Do'stlaringiz bilan baham: |
