Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti kiberxavfsizlik va kriminalistika

Savol: O‘z DSt ISO/IEC 27033-3:2016.
Javob: O‘z DSt ISO/IEC 27033-3:2016 standarti, tarmoqlar orqali axborot almashishni ta’minlash uchun xavfsizlikni ta’minlashda ko‘rsatmalar va maslahatlar beradi. Bu standart, tarmoq xavfsizligi yo‘nalishida ishlov beruvchilarga yordam beradi va ularning tarmoqlar orqali axborot almashishni ta’minlash uchun qo‘llaniladigan texnologiyalarni va usullarni ifodalaydi. Standart, zararli huquqiy vositalarni aniqlash, tarmoq trafikini nazorat qilish, autentifikatsiya va autorizatsiya usullarini amalga oshirish va boshqa ko‘rsatmalarni o‘z ichiga oladi. Standart, tarmoq xavfsizligini ta’minlashda kerakli asosiy muhimatlar haqidagi ma’lumotlarni ham o‘z ichiga oladi.

Savol: O‘z DSt ISO/IEC 27033-4:2016.
Javob: O'z DSt ISO/IEC 27033-4:2016 "Tarmoq xavfsizligi. Tarmoq protokollari va kommunikatsiya tuzilmalari uchun xavfsizlikni ta'minlash. Qisqa maslahatlar va ko'rsatmalar. 4-qism" nomi bilan tanilgan, tarmoq protokollari va kommunikatsiya tuzilmalari uchun xavfsizlikni ta'minlash bo'yicha qisqa maslahatlar va ko'rsatmalarni o'z ichiga olgan standartdır. Bu standart, tarmoq protokollarini va kommunikatsiya tuzilmalarini xavfsizliksiz qoldirishning o'lchami yuqori bo'lgan risklariga qarshi kurashishga yordam beradi. Standart, tarmoq protokollarini va kommunikatsiya tuzilmalarini ta'minlashda kerakli usullarni ko'rsatadi va ularga amal qilishga yo'l harakatlarni belgilaydi. Bu standart dastlabki 3 qismini davom ettiradi va elektron xavfsizlikning eng muhim ko'rinishlaridan biri hisoblanadi.

Savol: O‘z DSt ISO/IEC 27033-5:2016.
Javob: O‘z DSt ISO/IEC 27033-5:2016 standarti, internet va tarmoq xavfsizligi bo‘yicha tashkilotlarning tarmoq komponentlarini va ularga bog‘liq xizmatlarni himoya qilish uchun yordam beradi. Bu standart, tarmoq xavfsizligi risklarini tahlil qilish, ularga qarshi kurashishning yo‘llarini aniqlash va amalga oshirish yo‘llarini belgilashda yordam beradi. Standart, tarmoq xavfsizligi huquqlari, ma’lumotlar omborlashi va foydalanuvchilar bilan aloqalar kabi muhim mavzularni ko‘rsatadi. Shuningdek, standart, ta’minotning yaxshi yangilanishi uchun zarur bo‘lgan monitoring va to‘g‘ridan-to‘g‘ri ta’sir ko‘rsatuvchi tahlil usullariga ham e’tibor bergan.