Energiya sektorida EKS xavfsizlik nazorati
v1.0
2017 yil iyul
KIRISH 4
EKS XAVFSIZLIK NAZORATLARI 4
1.Kirish nazorati 4
1.1.Kirish nazorati siyosati va tartiblari 4
1.2.Hisobni boshqarish 5
1.3.Vazifalarni ajratish 7
1.4.Eng kam etarlilik printsipi 8
1.5.Muvaffaqiyatsiz kirish urinishlari 9
1.6.Masofaviy kirish 9
1.7.Ma'lumot almashish 10
1.8.Rolga asoslangan kirishni boshqarish (RBEK) 11
1.9.Veb-serverlar 11
1.10.Virtual mahalliy tarmoq (VLAN) 12
1.11.Dial-Up modemlari 13
1.12.Simsiz tarmoqlar/Simsiz ulanish 13
2.Ogohlik va ta'lim 15
2.1.Xavfsizlik bo'yicha trening 15
2.2.Rollarga asoslangan xavfsizlik treningi 16
2.3.Xavfsizlik bo'yicha o'quv yozuvlari 17
3.Audit va javobgarlik 18
3.1.Audit tadbirlari 18
3.2.Audit yozuvlarining mazmuni 19
3.3.Auditni ko'rib chiqish, tahlil qilish va hisobot berish 19
3.4.Vaqt belgilari 20
4.Xavfsizlikni baholash va avtorizatsiya 22
4.1.Xavfsizlikni baholash 22
4.2.Doimiy monitoring 23
4.3.Penetratsiya testi 23
5.Konfiguratsiya boshqaruvi 25
5.1.Asosiy konfiguratsiya 25
5.2.O'zgarishlarni boshqarish nazorati 25
5.3.O'zgartirish uchun avtorizatsiya/kirish cheklovi 27
5.4.Minimal funksionallik 27
5.5.Dasturiy ta'minotdan foydalanish cheklovlari 28
5.6.Foydalanuvchi tomonidan o'rnatilgan dasturiy ta'minot 29
6.Favqulodda vaziyatlarni rejalashtirish 30
6.1.Favqulodda vaziyatlarni rejalashtirish siyosati va tartiblari 30
6.2.Tabiiy ofatlarni tiklashni rejalashtirish 30
6.3.Axborot tizimlarining zaxira nusxasi 31
7.Identifikatsiya va autentifikatsiya ( identifikatsiya va avtorizatsiya) 33
7.1.Identifikatsiya va autentifikatsiya 33
7.2.Identifikator ma'lumotlarini boshqarish 33
7.3.Authenticator ma'lumotlarini boshqarish 34
7.4.Nodavlat shaxslarni identifikatsiya qilish va avtorizatsiya qilish 35
7.5.Parolni tekshirish 35
7.6.Jismoniy token yoki smart-karta yordamida autentifikatsiya 37
Do'stlaringiz bilan baham: |
