Toshkent Axborot texnalogiyalari universiteti Axborot xavfsizligi yo’nalishi 072-19 guruh talabasi Suyunov Sindor

Maqsad: ISO/IEC 27001 ga muvofiq AXBTni muvaffaqiyatli joriy etish uchun jarayonli yondashish qo‘llanishini ta’minlash.
ISO/IEC 27004 Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligini boshqarish tizimining samaradorligini o‘lchash
Maqsad: ISO/IEC 27001ga muvofiq o‘lchanishi kerak bo‘ladigan AXBTning samaradorligini baholash imkonini beradigan o‘lchash metodikasini taqdim etish.
ISO/IEC 27005 Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligi risklarini boshqarish
Maqsad: Axborot xavfsizligi risklarini boshqarish sohasida ISO/IEC 27001 talablarini kerakli tarzda joriy etish va bajarishga yordam beradigan risklarni boshqarishga yondashishni joriy etish bo‘yicha qo‘llanmani taqdim etish.
88. Axborot xavfsizligi risklari monitoringida audit jurnallarini yuritish
Audit jurnallarini yuritish.
Boshqarish vositasi
•Axborot xavfsizligi insidentlari, voqealarini yozish uchun audit jurnalini yuritish va ularni ma’lum vaqt mobaynida saqlash kerak. Bu jurnallar insidentlarning keyingi tekshiruvlarini va foydalanishni boshqarish monitoringini o‘tkazishda zarur bo‘ladi.


Joriy etish bo‘yicha qo‘llanma
Audit jurnallari zarur bo‘lganda quyidagilarni o‘z ichiga olishi kerak:
a)foydalanuvchilarning identifikatorlarini;
b)asosiy voqealarning sanasi, vaqti va batafsil tafsilotlarini,masalan, foydalanuvchilarning kirishi va chiqishi;
c)terminal identifikatori yoki mumkin bo‘lsa, uning joylashgan joyi;
d)tizimdan foydalanishning muvaffaqiyatli va rad etilgan urinishlarining yozuvlari;
e)ma’lumotlar va boshqa aktivlardan foydalanishning muvaffaqiyatli va rad etilgan urinishlarining yozuvlari;
f)tizim konfiguratsiyasini o‘zgartirish;