2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Qo'llash bo'yicha qo'llanma

Noutbuklar va mobil qurilmalar kabi ko'chma qurilmalarda maxfiy ma'lumotlar (masalan, parollar, dial-up ulanishlari) aniq saqlansa va bu qurilmalar yo'qolsa yoki o'g'irlansa, tizim xavfsizligi buzilishi mumkin. EKS funksiyalari uchun foydalaniladigan kompyuterlar va kompyuterlashtirilgan qurilmalarni (masalan, PLC dasturlash) ular ishlatilayotgan hududdan olib chiqishga hech qachon yo'l qo'yilmasligi kerak. Noutbuklar, ko'chma muhandislik ish stantsiyalari va ko'chma qurilmalar xavfsiz tarzda mahkamlangan bo'lishi kerak va hech qachon ularning hududidan tashqarida foydalanishga yo'l qo'yilmasligi kerak. Korporativ xavfsizlikni ta'minlash maqsadida tashqi axborot tizimlarida ko'chma saqlash qurilmalaridan foydalanish tashkilot tomonidan vakolat berilgan xodimlarning nazorati ostida taqiqlanishi mumkin. Nazorat qilinadigan hududlardan tashqarida tashish paytida raqamli tashuvchilarda saqlanadigan ma'lumotlarning maxfiyligi va yaxlitligini himoya qilish uchun shifrlash mexanizmlarini amalga oshirish kerak.

Qo'shimcha boshqaruv/alternativ boshqaruv

Ushbu tekshirish portativ xotira qurilmalari ( masalan, USB xotira kartalari, raqamli disklar, tashqi/olinuvchi qattiq disklar ) va saqlash sig'imiga ega mobil qurilmalarga (masalan, smartfonlar, planshetlar, elektron o'quvchilar ) nisbatan qo'llaniladi . Antivirus va yamoqlarni boshqarish yangilanib turishi kerak. Zararli dasturlar tahdidi uchun portativ qurilmalarni skanerlash har doim tavsiya etiladi. Portativ xotira qurilmalarini tizimlarga kirishni cheklash yoki bloklash nol kunlik hujumlarni amalga oshirishga qodir bo'lgan zararli kodlardan himoyalanishning qo'shimcha kafolatini beradi. Tashkilot tomonidan tashqi axborot tizimlarida portativ saqlash qurilmalaridan foydalanishga cheklovlar, bunday qurilmalardan foydalanishni to'liq taqiqlash yoki bunday qurilmalardan qanday va qanday sharoitlarda foydalanish bo'yicha cheklovlarni o'z ichiga olgan nazorat choralari amalga oshirilishi mumkin. Bu cheklovlar orasida;

• 
  Ish stantsiyalarida jismoniy tarmoqlardan foydalangan holda ba'zi tashqi portlarga kirishni taqiqlash,
  
• 
  Portativ qurilmalarda ulash, o'qish yoki yozish funksiyalarini o'chirish/o'chirish,
  
• 
  Tashkiliy axborot tizimlarida egasi aniqlanmagan bunday qurilmalardan foydalanishni taqiqlash,
  
• 
  Mobil kodning avtomatik bajarilishini oldini olish,
  
• 
  Portativ xotira qurilmalari yordamida axborot tizimi komponentlarida avtomatik ijro etish funksiyalarini o‘chirib qo‘yish
  
• 
  Saqlash qurilmalaridagi barcha ma'lumotlarni shifrlash (To'liq diskni shifrlash) yoki ma'lum ma'lumotlar tuzilmalarini (fayllar, yozuvlar yoki maydonlar) shifrlash;
  

sanab o‘tish mumkin .