2-ma’ruza. Mavzu

AX insidentlarini boshqarish etaplari

Rejalashtirish va tayorgarlik ko‘rish:

• AX insident menejmenti siyosati va bosh raxbariyatning undagi majburiyatlari;

  
  

• AX insidentini boshqarish tizimi;

  
  

• korporativ xavfsizlik va xavfsizlik tizimi, tahlil va xavf-xatarlarni boshqarish, AX siyosatini yangilash;

  
  

• AX insidentlari haqida ko‘rsatmalar berish va o‘rgatish;

  
  

• AX insident menejmenti tizimini testlash.

  
  

Qo‘llanilishi:

• AX hodisalarini aniqlash va ular haqida xabar berish;

  
  

• baholash va xulosa chiqarish: Ushbu hodisa insidentmi yoki yoq;

  
  

• AX insidentiga qonuniy ekspertiza asosida reaksiya qilish.

  
  

Tahlil:

• qo‘shimcha qonuniy ekspertiza;

  
  

• yig‘ilgan tajribani umumlashtirish;

  
  

• xavfsizlikni yaxshilash metodlarini aniqlash;

  
  

• AX insidentlarini boshqarish tizimini yaxshilash usullarini aniqlash.

  
  

YAxshilash:

• menejment analizi va xavfsizlik riski analizi natijalarini qayta aniqlashtirish;

  
  

• AX insidentlarini boshqarish tizimini yaxshilash choralarni o‘tkazish.

  
  

2.1-rasm. NetForensics dasturi uzluksiz ravishda xavfsizlik hodisalarini ko‘rsatib beradi, kayta ishlaydi va yig‘adi

NetForensics axborot xavfsizligini boshqarish tizimi axborot xavsizligini geterogen muxitida taminlash vositalari bilan ishlash uchun mo‘ljallangan. U uzluksiz ravishda xavfszlik hodisalarini ko‘rsatib beradi, kayta ishlaydi va yig‘adi.
Axborot xavfsizligi insidentlarini boshqarishning maqsadi va vazifalari
Insidentlarni boshqarishni effektiv ravishda tashkil etish va amaliy ko‘llash korxonaga quyidagi biznes ustunliklarni beradi:

• Biznes tashkilotlarga insidentlarning salbiy ta’sirini kamaytirish.

  
  

• Axborot xavfsizligini yaxshilash bo‘yicha choralarni aniqlash.

  
  

Axborot xavfsizligi bo‘linmalarida insidentlarni boshqarish jarayonini to‘g‘ri tashkil etilishi bu:

• Barcha mutaxxasislarga rollarni va insidentlarga o‘z vaqtida va sifatli reaksiya qilishni aniq taqsimlash;

  
  

• Ximoya choralari effektivligi monitoringiga tezkor axborot;

  
  

• Bo‘linmalardagi xodimlarning ishlash samaradorligini nazoratlashning shaffofligi; biznes-bo‘linmalari va axborot texnologiyalarga tegishli xodimlarning o‘zaro hamkorligi sifatini oshirish.

  
  

Insidentlarni boshkarish jarayonini avtomatlashtirish tizimi kuyidagilarni imkonini beradi:

• AX haqidagi insidentlari va xodisalarini saklash va kayta ishlash;

  
  

• ro‘y bergan insidentlarni, oldinroq ro‘y bergan insidentlar analiziga asoslanib bartaraf etish; yig‘ilgan ma’lumotlarni tahlil qilish.