2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Qo'shimcha boshqaruv/alternativ boshqaruv

Tashkilot;

1. 
   Texnik xizmat ko'rsatish va ta'mirlashni rejalashtirish, bajarish va hujjatlashtirish uchun avtomatlashtirilgan mexanizmlardan foydalanadi;
   
2. 
   So'ralgan, rejalashtirilgan, bajarilayotgan va bajarilgan barcha texnik xizmat ko'rsatish va ta'mirlash tadbirlarining dolzarb, aniq va to'liq yozuvlarini tuzadi.
   

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP 800-53 CM-4, MA-2, MA-4, SA-12, SI-2

2. Tashqarida/Masofadan texnik xizmat ko'rsatish

Boshqaruv

Tashkilot;

1. 
   Saytdan tashqari/Masofadan texnik xizmat ko'rsatish va diagnostika faoliyatini tasdiqlaydi va nazorat qiladi.
   
2. 
   / Masofaviy texnik xizmat ko'rsatish va diagnostika vositalaridan faqat tashkiliy siyosatga muvofiq va axborot tizimining xavfsizligi rejasida hujjatlashtirilgan holda foydalanishga ruxsat beradi .
   
3. 
   Saytdan tashqari/masofadan texnik xizmat koʻrsatish va diagnostika seanslarini oʻrnatish uchun kuchli autentifikatsiya maʼlumotlaridan foydalanishga ruxsat beradi.
   
4. 
   Saytda/Masofadan texnik xizmat ko'rsatish va diagnostika tadbirlari uchun yozuvlarni yuritadi.
   
5. 
   Offsite/Masofadan texnik xizmat koʻrsatish tugallanganda seans va tarmoq ulanishlarini tugatadi.
   

Qo'llash bo'yicha qo'llanma

Tashqarida/Masofadan texnik xizmat ko'rsatish va diagnostika faoliyati tashqi yoki ichki tarmoq ( masalan , Internet) orqali muloqot qiluvchi shaxslar tomonidan amalga oshiriladigan faoliyatdir . Mahalliy texnik xizmat ko'rsatish va diagnostika tadbirlari - bu axborot tizimi yoki axborot tizimining tarkibiy qismidagi jismoniy shaxslar tomonidan amalga oshiriladigan va tarmoq ulanishi orqali aloqa qilmaydigan harakatlar. Mahalliy bo'lmagan texnik xizmat ko'rsatish va diagnostika seanslarini o'rnatish uchun ishlatiladigan autentifikatsiya usullari IA-2 tarmog'iga kirish talablarini aks ettiradi. Odatda, kuchli autentifikatsiya uchun takroriy hujumlarga chidamli va ko‘p faktorli autentifikatsiyadan foydalanadigan autentifikatsiya vositalari kerak bo‘ladi. Kuchli autentifikatsiya qiluvchilarga tokenda saqlanadigan va parol, parol yoki biometrik bilan himoyalangan sertifikatlar, PKI va boshqalar kiradi. misol keltirish mumkin.