Ma'lumotnomalar/Xavf haqida ma'lumot
NIST SP 800-61
Hodisalarga javob berish rejalari (hodisalarga javob berish siyosati va jarayonlari) Boshqaruv
Tashkilot;
Voqealarga javob berish siyosati va jarayonlarini ishlab chiqish, hujjatlashtirish va nashr etish uchun javobgardir .
Maqsad, ko'lam, rol va mas'uliyat, boshqaruv majburiyatlari, tashkilot ichidagi boshqa elementlar o'rtasidagi muvofiqlashtirish va muvofiqlik komponentlari hodisaga javob berish siyosatida aniqlanishi kerak.
Voqealarga javob berish jarayonlarida hodisaga qanday javob berish va qaysi nazoratni qo'llash bilan bog'liq jarayonlar aniqlanishi kerak.
Hodisalarga javob berish siyosati va hodisalarga javob berish jarayonlarini yangilash va ko'rib chiqish uchun javobgar.
Ushbu tadbirlar tashkilot tomonidan belgilangan odamlar yoki rollar tomonidan amalga oshiriladi.
Qo'llash bo'yicha qo'llanma
U tegishli nazorat hodisalariga javob berish tadbirlarini sog'lom amalga oshirish va amalga oshirish uchun zarur siyosat va jarayonlarni yaratishga qaratilgan. Siyosat va jarayonlar milliy/xalqaro qoidalar , siyosat va standartlarga muvofiqligini ta'minlash nuqtai nazaridan muhimdir . Siyosat va jarayonlar butun tashkilot yoki muayyan tizim uchun qo'llaniladigan axborot xavfsizligi faoliyati uchun ishlatilishi mumkin. Shuni esdan chiqarmaslik kerakki, siyosat va jarayonlar butun tashkilotda qo'llaniladigan axborot xavfsizligi siyosati va jarayonlari va tashkilotning risklarni boshqarish strategiyasi bilan mos keladi.
Qo'shimcha boshqaruv/alternativ boshqaruv
Siyosat va jarayonlar EKS va ICS bo'lmagan tizimlar bilan munosabatlarga qaratilgan.
Ma'lumotnomalar/Xavf haqida ma'lumot
NIST SP 800-12, NIST SP 800-61, NIST SP 800-83, NIST SP 800-100
Do'stlaringiz bilan baham: |
