2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Qo'shimcha boshqaruv/alternativ boshqaruv

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP 800 CA-8, SA-12

5. Konfiguratsiya boshqaruvi

Axborot tizimi tizimni joriy qilishdan oldin, amalga oshirish paytida va undan keyin noto'g'ri o'zgarishlardan himoyalangan bo'lishi kerak, shuningdek, apparat, dasturiy ta'minot va hujjatlarga kiritiladigan o'zgarishlarni nazorat qilish zarurligiga muvofiq siyosat va tartiblar belgilanishi kerak .

1. Asosiy konfiguratsiya

Boshqaruv

Tashkilot konfiguratsiyani boshqarish soyaboni ostida axborot tizimlari uchun dolzarb asosiy konfiguratsiyani ishlab chiqadi, hujjatlashtiradi va qo'llab -quvvatlaydi.

Qo'llash bo'yicha qo'llanma

Ushbu boshqaruv axborot tizimlari va tizim komponentlari, shu jumladan aloqa va ulanish xususiyatlari uchun asosiy konfiguratsiyani ta'minlaydi. Asosiy konfiguratsiyalar hujjatlashtiriladi , rasmiy ravishda ko'rib chiqiladi va spetsifikatsiyalar axborot tizimlarida yoki ushbu tizimlar tarkibidagi konfiguratsiya komponentlarida kelishib olinadi . Baza konfiguratsiyasi kelajakda tizim relizlari va axborot tizimlariga o'zgartirishlar uchun asos sifatida ishlatiladi. Asosiy konfiguratsiyalar, axborot tizimlari komponentlari (masalan, ish stantsiyalari, noutbuklar, serverlar, tarmoq qurilmalari yoki mobil qurilmalarda oʻrnatilgan standart dasturiy paketlar; operatsion tizimlar yoki ilovalarning joriy versiyasi yoki yamoq darajalari; konfiguratsiya sozlamalari/parametrlari), tarmoq topologiyasi va tizim. uning arxitekturadagi mantiqiy joylashuvi haqidagi ma'lumotlarni o'z ichiga oladi. Asosiy konfiguratsiyalarni saqlash vaqt o'tishi bilan tashkiliy axborot tizimlarining evolyutsiyasiga muvofiq yangi bazaviy konfiguratsiyalarni yaratishni talab qiladi. Axborot tizimlarining asosiy konfiguratsiyasi hozirgi tashkiliy arxitekturani aks ettiradi.

Qo'shimcha boshqaruv/alternativ boshqaruv

1. 
   Ko'rib chiqish va yangilanishlar: Tashkilot vaqti- vaqti bilan yoki muayyan sharoitlarda axborot tizimlarining asosiy konfiguratsiyasini ko'rib chiqadi va yangilaydi .
   
2. 
   Barqarorlik va o'z vaqtida avtomatlashtirishni qo'llab-quvvatlash: Tashkilot; U axborot tizimlarining asosiy konfiguratsiyasini dolzarb, izchil va kerak bo'lganda foydalanish mumkin bo'lgan tarzda saqlaydigan avtomatlashtirish mexanizmlarini faollashtiradi.
   
3. 
   Oldingi konfiguratsiyalarning saqlanishi: Tashkilot har qanday o'zgartirilganda oldingi konfiguratsiyalarni saqlab qoladi.
   
4. 
   Rivojlanish va sinov muhitlari: Tashkilot ishlab chiqarish bazasi konfiguratsiya muhitidan alohida boshqariladigan axborot tizimlarini ishlab chiqish va sinov muhitlari uchun asosiy konfiguratsiyani saqlaydi.
   
5. 
   Yuqori xavfli hududlardagi tizimlar, komponentlar yoki qurilmalar uchun konfiguratsiyalar: tashkilot uchun xavf tug'diradigan joylarga sayohat qiladigan xodimlar uchun maxsus konfiguratsiyalarni sozlaydi.