Thread 61. Xavfsizlik ma’lumotlari va hodisalarni boshqarish (siem). Ibm qradar tahdidlarni aniqlash

65. Xavfsizlik siyosatini ishlab chiqish bosqichlarini sanab bering.
Tashkilotlarda xavfsizlik siyosatini ishlab chiqishda turli hujjatlardan foydalaniladi. Ushbu hujjatlarni ishlab chiqish xavfsizlik siyosatining iyerarxiyasining sathi va uning soniga bog‘liq.

• 
  Qonunlar
  
• 
  Normativ hujjatlar
  
• 
  Siyosatlar
  
• 
  Standartlar
  
• 
  Muolajalar
  
• 
  Yo’riqnomalar
  
• 
  Umumiy qoidalar
  

66. Axborot xavfsizligi siyosatini ishlab chiqishda nimalarga e’tibor berish kerak?
Tashkilotlarda xavfsizlik siyosatini ishlab chiqishda turli hujjatlardan foydalaniladi. Ushbu hujjatlarni ishlab chiqish xavfsizlik siyosatining iyerarxiyasining sathi va uning soniga bog‘liq.

• 
  Qonunlar
  
• 
  Normativ hujjatlar
  
• 
  Siyosatlar
  
• 
  Standartlar
  
• 
  Muolajalar
  
• 
  Yo’riqnomalar
  
• 
  Umumiy qoidalar
  

67. Kiberxavfsizlik vositalari haqida ma’lumot bering.
68. Kiberxavfsizlikning tarmoq himoyasi vositalari haqida ma’lumot bering.
69. Kiberxavfsizlikning asosiy maqsadlari nimalardan iborat?
Kiberxavfsizlik – hisoblashlarga asoslangan bilim sohasi bo‘lib, buzg‘unchilar mavjud bo‘lgan sharoitda amallarni to‘g‘ri bajarilishini kafolatlash uchun o‘zida texnologiya, inson, axborot va jarayonlarni mujassamlashtiradi. U xavfsiz kompyuter tizimlarini yaratish, amalga oshirish, tahlillash va testlashni o‘z ichiga oladi. Kiberxavfsizlik ta’limning mujassamlashgan bilim sohasi bo‘lib, qonuniy jihatlarni, siyosatni, inson omilini, etika va risklarni boshqarishni o‘z ichiga oladi.
70. Kiberhujum turlari haqida ma’lumot bering.
Phishing – Internetdagi firibgarlikning bir turi bo'lib, uning maqsadi foydalanuvchi identifikatsiya ma'lumotlarini olishdir. Bunga parollar, kredit karta raqamlari, bank hisoblari va boshqa maxfiy ma'lumotlarni o'g'irlash kiradi.
Troyan - bu zararli agent bo'lib, uning klassik virusdan asosiy farqi uning tarqatish usulidir: u odatda tizimga oddiy, qonuniy dastur niqobi ostida kiradi. Kirishdan so'ng u ko'p narsaga qodir: u qurilma va uning egasi haqida ma'lumot to'plashi, kompyuterda saqlangan ma'lumotlarni o'g'irlashi, foydalanuvchi ma'lumotlariga kirishni bloklashi, operatsion tizimni o'chirib qo'yishi va hokazo.