2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Qo'shimcha boshqaruv/alternativ boshqaruv

1. 
   Avtomatlashtirilgan hodisalarga javob berish jarayonlari: Tashkilot hodisalarni boshqarishni qo'llab-quvvatlaydigan tizimlar va mexanizmlarni, masalan, onlayn hodisalarga javob berish tizimlarini o'rnatishi kerak.
   
2. 
   Dinamik konfiguratsiya : Tashkilot hujumlar oqibatlarini oldini olish, nazorat qilish va kamaytirish uchun xavfsizlik devorlari, bosqinlarni aniqlash / oldini olish tizimlari, shlyuzlar bo'yicha zarur siyosat va qoidalarni amalga oshirishi kerak.
   
3. 
   Faoliyatning uzluksizligi: tashkilot biznes faoliyatining uzluksizligini ta'minlash uchun hodisalar bilan bog'liq hodisalar va hodisalarga javob berish faoliyatini tasniflashi kerak. Masalan, maqsadli yoki maqsadsiz hujumda, virus faoliyati, D/ DoS hujumlari, tizimdagi uzilishlar va h.k. Vaziyatda qanday munosabatda bo'lish oldindan belgilanishi kerak.
   
4. 
   Ma'lumotlarning o'zaro bog'liqligi: Hujumlar odatda bitta hodisadan emas, balki ko'plab hodisalardan kelib chiqadi. Voqea manbai va oqibatlarini bashorat qilish va unga kengroq nuqtai nazardan qarash uchun tashkilot voqealar o'rtasidagi munosabatlarni aniqlashi kerak.
   
5. 
   Axborot tizimlarini avtomatik ravishda o'chirish: Agar kerak bo'lsa, axborot tizimlarini avtomatik ravishda o'chirish choralarini ko'rish va zarur mexanizmlarni amalga oshirish kerak.
   
6. 
   Ichki tahdid: Tashkilot, shuningdek, hodisalarga javob berish uchun ichki tahdidlarni hisobga olishi kerak.
   
7. 
   Ichki tahdid bo'yicha tashkilot ichidagi muvofiqlashtirish: Ichki tahdid bo'lgan taqdirda yuridik bo'linma, huquqni muhofaza qilish organlari, prokuratura va boshqalar. muassasalar ham hisobga olinishi kerak.
   
8. 
   Manfaatdor tomonlar va boshqa institutlar bilan o'zaro hamkorlik: mijozlar, manfaatdor tomonlar institutlari, huquqni muhofaza qilish organlari, prokuratura, tashqi yordam va boshqalar. Ma'lumotlar bilan baham ko'rish kerak bo'lishi mumkin Tashkilot, shuningdek, hodisaga javob berishda ushbu kontekstlarni hisobga olishi kerak.
   
9. 
   Dinamik hodisalarga javob berish ko'nikmalari: Hujumlar rivojlanayotganini va ushbu o'zgarishlarga moslashish uchun hodisalarga javob berish faoliyati yanada dinamik bo'lishi kerakligini hisobga olish kerak.
   
10. 
    Ta'minot zanjiri: Agar tashkilot ta'minot zanjirining bir qismi bo'lsa yoki xavfsizlik buzilishi boshqa muassasalar/tashkilotlarga, manfaatdor tomonlarga ta'sir qilsa, tegishli muassasalar hodisaga javob berish paytida yoki undan keyin tashkilotlar o'rtasida axborot almashinuvi va aloqa muvofiqlashtirilishini ta'minlashi kerak.