2017 yil iyul kirish eks xavfsizlik nazoratlari 4

18.Dastur boshqaruvi 73
18.1.Axborot xavfsizligi dasturini rejalashtirish 73
18.2.Muhim infratuzilma rejasi 74

KIRISH

EKS Security Controls – milliy xavfsizlikning ajralmas qismi boʻlgan energiya xavfsizligini oʻrnatish maqsadida EPRA tomonidan xalqaro misollarni hisobga olgan holda ishlab chiqilgan xavfsizlik nazorati vositalari toʻplami. EKS Security Controls bilan EKS duch keladigan xavfsizlik xavflarini bartaraf etish va aniqlash, xavfni amalga oshirish ehtimolini va yuzaga kelishi mumkin bo'lgan ta'sirni kamaytirishga qaratilgan.

Ushbu hujjat EKS uchun ishlab chiqilgan nazorat organi bo'lganligi sababli , u juda keng qamrovga ega. Har bir nazoratni amalga oshirish u qo'llaniladigan IMS xususiyatlariga , IMSga egalik qiluvchi tashkilotning xususiyatlariga va atrof- muhit omillariga qarab farq qilishi mumkin. Ushbu qo'llanma yordamida amalga oshiriladigan xavfsizlik strategiyalarida maqsad ushbu hujjatda bayon etilgan maqsadlarni amalga oshirishdan iborat.
EKS Security Controls qoʻllanmasi EKS egalari uchun xavfsizlik boʻyicha qoʻllanma boʻlishdan tashqari, sanoatdagi EKS xavfsizligini tekshirish uchun qoʻllanma hamdir . Ushbu nazoratlar asosida amalga oshiriladigan tekshiruvlar bilan ICSning xavfsizlik darajasini o'lchash va ustuvor yaxshilash yo'nalishlarini aniqlash mumkin.
Ushbu hujjat real hayotiy ilovalar bilan boyitiladi va ishlab chiqiladi.

EKS XAVFSIZLIK NAZORATLARI

Energiya sektoridagi EKSlar uchun ishlab chiqilgan va 18 nomga bo'lingan xavfsizlik boshqaruvlari quyida keltirilgan. Har bir sarlavha ostida xavfsizlik nazoratining o'zi, dasturni boshqarish uchun qo'llanma qo'llanmasi, qo'shimcha va/yoki muqobil boshqaruv elementlari va turli havolalar mavjud.

1. Kirish nazorati

Axborot tizimi muhitidagi hududlarga jismoniy kirish yoki axborotni olish va ulardan foydalanish bo'yicha muayyan so'rovlarga javob berish yoki rad etish jarayonidir.
Ushbu boshqarish vositalari majmui axborot tizimlari hisoblarini boshqarishni, jumladan hisoblarni yaratish, faollashtirish, o‘zgartirish, ko‘rib chiqish, o‘chirish va o‘chirishni o‘z ichiga oladi. U vazifalarni ajratish, eng kam vakolat printsipi, tizimga kirishga muvaffaqiyatsiz urinishlar, ma'lumot almashish, simsiz tarmoqlar kabi kirish bilan bog'liq masalalarni qamrab oladi.
Kirishni boshqarish uchun boshqaruv vositalari va texnologiyalari avtorizatsiya, filtrlash va blokirovkalash orqali qurilmalar yoki tizimlar orasidagi axborot oqimini yo'naltirish va tartibga solish uchun mo'ljallangan. Quyidagi bo'limlarda EMS'larda boshqaruv elementlari va ulardan foydalanish haqida tushuntirishlar mavjud .

1.