Axborot xavfsizligi insidentlarini boshqarish dasturlari

Axborot xavfsizligi insidentlarini boshqarish dasturlari Reja: Axborot xavfsizligi insidentlarini boshqarish dasturlari va ularning vazifalari Texnik va boshqa yordam (shu jumladan operatsion yordam) Boshqarish sxemasini testdan o'tkazish Axborot xavfsizligi insidentlarini boshqarish dasturlariga amalga oshiriladigan hujumlar Axborot xavfsizligi insidentlarini boshqarish dasturlari va ularning vazifalari Axborot xavfsizligi insidentlarini boshqarish dasturlarining asosiy vazifasi AXI hujjatlarni to'liq yaratilish, AXI qayta ishlash jarayoni va ketma-ketligini tavsiflab berishi hvmda AXI haqida xabardor etish vazifalarini bajarishi karak. Axborot xavfsizligi insidentlarini boshqarish dasturlari AXI hodisalariga tegishli harakatlarini aniqlashi kerak bo'ladi. Axborot xavfsizligi insidentlarini boshqarish dasturlarining qo'llanilishi: axborot xavfsizligi insidentlariga javob qaytarish; insident aniqlanishi, niqlangan insidentni bartaraf etish yoki AXI sfatida qabo'l qilishi; axborot xavfsizligi insidentlarini rexsat berilguncha boshqarish; identifikatsiya qilinib aniqlangan insidentlarini qayta ishlash, har ehtimolga qarshi xavfsizlik tizimini takomillashtirish; identifikatsiyalashni amalga oshirishni yaxshilash. Axborot xavfsizligi insidentni tahlillashni apparat va dasturiy ta'minoti: kompyuter jinoyatchiligi ish stansiyalari yoki zaxira qurilmalar, noutbuklar; maxsus (server ish stansiyalari va tarmoq) qurilmalar; bo'sh ma'lumot tashuvchi qurilmalar, kabellar, binolar, o'zgartgichlar va yozish huquqini cheklash; kichgina printer; tarmoq protokoli va paketlarni snifferlash tahlillagichlari; kompyuter jinoyatchiligini dasturiy ta'minoti; ma'lumot saqlovchi qurilmalar; dalillarni yig'ishdagi (misol, noutbuklar, kameralar, yozib oluvchi qurilmalar, dalillar yig'ilgan fayllar papkasi) ruxsatlar. Texnik va boshqa yordam (shu jumladan operatsion yordam) Axborot xavfsizligi insidentlariga tez va samarali javob berilishini ta'minlash uchun tashkilot kerakli texnik va boshqa yordam vositalarini sotib olishi, tayyorlashi va tekshirishi lozim. Bularga quyidagilar kiradi: tashkilot aktivlarining tavsifi, shu jumladan, aktivlarning yangilangan ruyxati va ularning biznes-funksiyalar bilan aloqalari haqidagi ma'lumotlardan foydalanish imkoni; krizisga qarshi boshqarish bilan bog'liq hujjatlashtirilgan protseduralarni ishlatish imkoniyati; axborot uzatishning hujjatlashtirilgan va e'lon qilingan jarayonlari; d) axborot xavfsizligi hodisalari insidentlari zaifliklari ma'lumotlar omborini va texnik vositalarni ma'lumotlar omborini tez to'ldirish va yangilash, undagi axborotni tahlil qilish va javob berish jarayonlarini soddalashtirish uchun qo'llash (ayrim xollarda tashkilotga qo'lda qilingan yozuvlar kerak bo'lishi mumkin); ma'lumotlar omborini ishonchli saqlash; e) axborot xavfsizligi ekspert dalillarini yig'ish va tahlil qilish uchun uskunalar; f) axborot xavfsizligi zaifliklari hodisalariinsidentlari zaifliklari ma'lumotlar omborini krizisga qarshi boshqarishning mutanosib choralari. tashkilot ma'lumotlar omborini tez kiritish va yangilash uchun ishlatiladigan texnik vositalar tomonidan axborotni tahlil qilish va axborot xavfsizligi insidentlariga javob jarayonini yengillashtirishni hamda ularning quyidagilarda yordam berishini ta'minlash lozim: axborot xavfsizligi hodisalari insidentlari zaifliklari haqidagi hisobotlarni tez olish; tegishli oldindan tanlangan uchinchi shaxslarning bu maqsad uchun tanlangan vositalar (masalan, elektron pochta, faks va telefon) orqali hisobot berishi, ya'ni qulay va qog'ozdagi va boshqa nushalarni o'z ichiga olgan hamda ma'lumotni xavfsiz usul bilan (zarurat bo'lganda) uzatish imkoniyatlariga ega bo'lgan ishonchli kontakt ...