2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Qo'llash bo'yicha qo'llanma

Axborot tizimining komponentlarini qo'llab-quvvatlash, masalan, dasturiy ta'minot yamoqlari, dasturiy ta'minot/apparat yangilanishlari, ehtiyot qismlar va texnik xizmat ko'rsatish shartnomalarini o'z ichiga oladi. Qo'llab-quvvatlanmaydigan komponentlar (masalan, sotuvchilar, ishlab chiqaruvchilar yoki ishlab chiquvchilar tomonidan muhim dasturiy ta'minot yamoqlari taqdim etilmagan komponentlar) zararli tomonlarga komponentlarda aniqlangan yangi zaifliklardan foydalanish uchun muhim imkoniyat yaratadi. Qo'llab-quvvatlanmaydigan tizim komponentlarini almashtirish uchun istisnolar bo'lishi mumkin (masalan, yangi texnologiyalar mavjud bo'lmagan yoki almashtirish komponentlarini o'rnatish imkoni bo'lmagan tizimlar). Bunday hollarda, tegishli tizimni izolyatsiya qilish kabi boshqaruv vositalarini qo'llash orqali muhim xizmatni saqlab qolish mumkin.

Qo'shimcha boshqaruv/alternativ boshqaruv

Ma'lumotnomalar/Xavf haqida ma'lumot

16. Tizim va aloqa xavfsizligi

    1. Xizmatni rad etish hujumlaridan himoya qilish

Boshqaruv

Tashkilot o'z axborot tizimlarini xizmat hujumlarini rad etishdan himoya qiladi yoki ularning ta'sirini cheklaydi.

Qo'llash bo'yicha qo'llanma

Xizmatni rad etish hujumlarining oqibatlarini cheklash yoki ba'zi vaziyatlarni chetlab o'tish uchun turli texnologiyalar mavjud. Masalan, chegarani himoya qilish texnologiyalari ma'lum turdagi paketlar uchun korporativ tarmoqlardagi axborot tizimining komponentlarini filtrlash orqali xizmat ko'rsatishni rad etish hujumlarining oldini oladi.

Qo'shimcha boshqaruv/alternativ boshqaruv

Ma'lumotnomalar/Xavf haqida ma'lumot

2. Chegara xavfsizligi

Boshqaruv

Tashkilot axborot tizimlarining tashqi chetida va tizim ichidagi muhim nuqtalarda aloqani nazorat qiladi va nazorat qiladi. Jismoniy va mantiqiy tarmoq konfiguratsiyasi, tarmoqlarni ajratish, tarmoqlar o'rtasidagi chegara xavfsizligini nazorat qilish korporativ tarmoqlar ichida amalga oshirilishi mumkin. Tashqi tarmoqlar, internet va boshqalar. Agar korporativ xavfsizlik arxitekturasi bo'yicha tashkil etilgan chegara mudofaa texnologiyalari bilan aloqa qilish zarurati tug'ilsa, chegara xavfsizligi qo'llaniladi va chegara xavfsizligi ta'minlanadi.