2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Qo'shimcha boshqaruv/alternativ boshqaruv

1. 
   Vaqti-vaqti bilan ko'rib chiqish: Tashkilot keraksiz va xavfsizlikka xavf tug'diradigan funktsiyalar, portlar, protokollar va xizmatlarni aniqlash va o'chirish uchun tizimlarni vaqti-vaqti bilan ko'rib chiqadi.
   
2. 
   Dasturlarni ishga tushirishning oldini olish: Tashkilot siyosatiga muvofiq ruxsat etilmagan dasturlarning ishlashi oldini oladi.
   
3. 
   Ruxsatsiz dasturiy ta'minot/qora ro'yxatga olish: Tashkilot ishga tushirilmaydigan dasturlarni aniqlaydi, belgilanganlaridan tashqari boshqa dasturlarni ishga tushirishga ruxsat beruvchi tizimni o'rnatadi va qora ro'yxatga kiritilgan dasturlarni muntazam ravishda ko'rib chiqadi va yangilaydi.
   
4. 
   Vakolatli dasturiy ta'minot/Oq ro'yxatga olish: Tashkilot ishga tushirishga ruxsat beriladigan dasturlarni belgilaydi, belgilanganlaridan boshqa dasturlarning ishlashiga to'sqinlik qiladigan tizimni o'rnatadi va oq ro'yxatdagi dasturlarni muntazam ravishda ko'rib chiqadi va yangilaydi.
   

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP-800-53r4. CM-7

5. Dasturiy ta'minotdan foydalanish cheklovlari

Boshqaruv

Tashkilot:

1. 
   Shartnomalarda va mualliflik huquqi to'g'risidagi qonunlarda ko'rsatilgan dasturiy ta'minot va tegishli hujjatlardan foydalanadi.
   
2. 
   U dasturiy ta'minot va tegishli hujjatlardan foydalanishni nazorat qiladi, ulardan nusxa ko'chirish va tarqatish litsenziyalar tomonidan nazorat qilinadi.
   
3. 
   Litsenziyalangan kontentni ruxsatsiz almashish uchun ishlatilishi mumkin bo'lgan fayl almashish texnologiyalarini boshqaradi.
   

Qo'llash bo'yicha qo'llanma

Dasturiy ta'minot litsenziyalarini kuzatish tashkilotning ehtiyojlariga qarab avtomatlashtirish bilan yoki avtomatizatsiyasiz amalga oshirilishi mumkin.

Qo'shimcha boshqaruv/alternativ boshqaruv

1. 
   Ochiq kodli dasturiy ta'minot: Tashkilot ochiq kodli dasturiy ta'minotdan foydalanishga bir qator aniq cheklovlar qo'yadi.