2-ma’ruza. Mavzu

2-ma’ruza. Mavzu

2-ma’ruza.

Mavzu: Ахборот хавфсизлиги инцидентларини бошқариш тизимининг вазифалари ва имкониятлари
Reja:

1. Hodisalar va axborot xavfsizligi insidentlari tushunchasi.

   
   

2. Boshqarish funksiyasi va mohiyati.

   
   

3. Boshqarish turlari, prinsiplari va yondashuvlari.

   
   

4. Axborot xavfsizligi insidentlarini maqsadi va vazifalari.

   
   

Hodisalar va axborot xavfsizligi insidentlari tushunchasi
Insident (mojoro, hodisa) - bu standart bo‘lishi mumkin bo‘lmagan hodisalar qatoriga qo‘shilmaydigan hamda xizmat holatini uzib qo‘yish yoki xizmat sifati yomonlashishi holatlariga olib keladigan har qanday hodisaga aytiladi. Axborot xavfsizligi insidenti – bu axborot xavfsizligi tizimiga amalga oshiriladigan hodisalar, axborot xavfsizligiga kutilgan va kutilmagan tahdidlar yig‘indisidir.


Axborot xavfsizligi insidentlari bilan ishlash
Bunda gap insidentlar xavfsizligi xaqida boradi. Axborot xavfsizligi rejimi o‘rnatilgandan (xujjatlar qabul qilingan, texnik qismlari o‘rnatilgan va sozlangan bo‘lib, birinchi treninglar o‘tqazilgan) so‘ng eng ko‘p vaqt insidentlar bilan ishlashga ketadi.


Insedentlar hakida ma’lumot berish
Birinchi bo‘lib insedent xaqida ma’lumot olish lozim. Bu xaqda xavfsizlik siyosatini ishlab chiqish va xodimlar uchun axborot xavfsizligi insedentlari bo‘yicha amaliy qo‘llanmani tayyorlashni o‘ylab ko‘rish lozim.
Axborotning asosiy manbalari:

1. Helpdesk.
Qurilma ishidagi har qanday muammolar vujudga kelganda sizning IT-xizmat xelpdesk ga yozishadi yoki qo‘ng‘iroq kilishadi. SHuning uchun oldindan biznes-jarayonga xelpdesk ni “biriktirib” ko‘yish va AX bo‘limiga yuboriladigan insendentlar turini ko‘rsatish lozim.


2. Foydalanuvchilardan kelgan to‘g‘ridan-to‘g‘ri xabarlar.
YAgona kontakt markazini tashkil etib, bu xaqda AX treningda xodimlarga etish lozim. Hozirgi kunda tashkilotlardagi AX bo‘limlari unchalik kaatta emas, shuning uchun insidentlarni qabul qilishga ma’sul xodim tayinlash qiyin bo‘lmaydi.