1-ma’ruza. Mavzu: Axborot xavfsizligi insidentlarini boshqarishda normativ bazalar Reja

Axborot xavfsizligi insidentlarini boshqarishda ISO/IEC 27037 standartining o‘rni

ISO/IEC 27037-2014
Informatsion texnologiyalar. Xavfsizlikni ta’minlovchi metod va vositalar.
Bu standar raqamli holda keltirilgan potensial dalillar bilan muomila qilish jarayonlariga oid aniq yo‘l-yo‘riqlarni namoyish etadi. Bu jarayonlarga quyidagilar kiradi: identifikatsiya, raqamli holda keltirilgan potensial dalillarni yig‘ish, olish va saqlash. Bu jarayonlar raqamli holda keltirilgan dalillarning butunligini ta’minlashda hamda tergov qilish uchun kerak bo‘ladi. Bu standart raqamli holda keltirilmagan dalillar uchun ham umumiy yoriqnomalarni o‘z ichiga oladi. Bular esa o‘z o‘rnida raqamli holda keltirilgan potensial dalillarni tahlil qilish paytida foydali bo‘lishi mumkin.
Ushbu standart raqamli ko‘rinishda bo‘lgan dalillarning ishonchliligini aniqlovchi shaxslarni axborotlash uchun ham mo‘ljallangan. Bu standart raqamli ko‘rinishda bo‘lgan potensial dalillarning namoyish qilinishiga, tahlilga va himoyaga muhtoj tashkilotlarda qo‘llanilishi mumkin. Bu standart raqamli ko‘rinishda bo‘lgan dadillar (ko‘p hollarda katta va murakkab dadillar) bilan bog‘liq bo‘lgan, jarayonlari hosil qiluvchi va ularni baholaydigan boshqaruv organlari uchun muhim hisoblanadi.
Haqiqiy standartda ko‘rsatib o‘tilgan potensial dalillar raqamli qurilmalar, tarmoqlar, ma’lumotlar bazasi va boshqa turli raqamli vositalardan olingan bo‘lishi mumkin. CHunki bu dalillar hosil bo‘lishida yo‘q raqamli formatga ega hisoblanadi. Haqiqiy standart analogli ma’lumotlarni raqamli ma’lumotlarga o‘zgartirish muammosini qamrab olmagan.

Qo‘llanilish sohasi
Haqiqiy standart o‘zida qiymatga ega, raqamli ko‘rinishda bo‘lgan dalillar(bularga identifikatsiya, raqamli holda keltirilgan potensial dalillarni yig‘ish, olish va saqlash kiradi) bilan muomila qiladigan aniq sohalar to‘grisida yuriqnomalarni qamrab olgan. Haqiqiy standart raqamli ko‘rinishdagi dalillar bilan ishlash jarayonida kelib chiqadigan keng tarqalgan holatlar bo‘yicha ko‘rsatmalarga ega. Haqiqiy standart tashkilotlarda raqamli korinishda bo‘lgan potensial dalillarning yurisdiksiyalar orasida almashinuv jarayonini engillashtirib, intizomiy jarayonlarni amalga oshirishga hizmat qiladi.
Haqiqiy standart o‘zida turli xil xolatlarda ishlatiladigan quyidagi qurilmalar va funksiyalar haqida tavsiyalar beradi:
turli kompyuterlarda ishlatiladigan raqamli ma’lumot tashuvchilar, masalan, qattiq disk, disketalar, optik va magnitli disklar;

Mobil telefonlar, “CHo‘ntak” shaxsiy kompyuterlar, shaxsiy elektron qurilmalar, xotira kartalari;

• mobil navigatsion tizimlar;

  
  

• raqamli fotoapparatlar va videokameralar;

  
  

• tarmoqga ulanadigan turli kompyuterlar;

  
  

• TCP/IP protokoliga asoslangan tarmoqlar va boshqa raqamli protokollar;

  
  

• yuqorida sanab o‘tilgan qurilmalar funksiyasiga asoslangan qurilmalar.