Axborot xavfsizligi intsidentlarini boshqarish dasturlari

Axborot xavfsizligi intsidentlarini boshqarish dasturlari Reja: 1. Axborot xavfsizligi intsidentlarini boshqarish dasturlari va ularning vazifalari Texnik va boshqa yordam (shu jumladan operatsion yordam) Boshqarish sxemasini testdan o'tkazish Axborot xavfsizligi intsidentlarini boshqarish dasturlariga amalga oshiriladigan hujumlar Axborot xavfsizligi intsidentlarini boshqarish dasturlari va ularning vazifalari Axborot xavfsizligi intsidentlarini boshqarish dasturlarining asosiy vazifasi AXI hujjatlarni to'liq yaratilish, AXI qayta ishlash jarayoni va ketma-ketligini tavsiflab berishi hvmda AXI haqida xabardor etish vazifalarini bajarishi karak. Axborot xavfsizligi intsidentlarini boshqarish dasturlari AXI hodisalariga tegishli harakatlarini aniqlashi kerak bo'ladi. Axborot xavfsizligi intsidentlarini boshqarish dasturlarining qo'llanilishi: axborot xavfsizligi intsidentlariga javob qaytarish; intsident aniqlanishi, niqlangan intsidentni bartaraf etish yoki AXI sfatida qabo'l qilishi; axborot xavfsizligi intsidentlarini rexsat berilguncha boshqarish; identifikatsiya qilinib aniqlangan intsidentlarini qayta ishlash, har ehtimolga qarshi xavfsizlik tizimini takomillashtirish; identifikatsiyalashni amalga oshirishni yaxshilash. Axborot xavfsizligi intsidentni tahlillashni apparat va dasturiy ta'minoti: kompyuter jinoyatchiligi ish stansiyalari yoki zaxira qurilmalar, noutbuklar; maxsus (server ish stansiyalari va tarmoq) qurilmalar; bo'sh ma'lumot tashuvchi qurilmalar, kabellar, binolar, o'zgartgichlar va yozish huquqini cheklash; kichgina printer; tarmoq protokoli va paketlarni snifferlash tahlillagichlari; kompyuter jinoyatchiligini dasturiy ta'minoti; ma'lumot saqlovchi qurilmalar; dalillarni yig'ishdagi (misol, noutbuklar, kameralar, yozib oluvchi qurilmalar, dalillar yig'ilgan fayllar papkasi) ruxsatlar. Texnik va boshqa yordam (shu jumladan operatsion yordam) Axborot xavfsizligi intsidentlariga tez va samarali javob berilishini ta'minlash uchun tashkilot kerakli texnik va boshqa yordam vositalarini sotib olishi, tayyorlashi va tekshirishi lozim. Bularga quyidagilar kiradi: tashkilot aktivlarining tavsifi, shu jumladan, aktivlarning yangilangan ruyxati va ularning biznes-funksiyalar bilan aloqalari haqidagi ma'lumotlardan foydalanish imkoni; krizisga qarshi boshqarish bilan bog'liq hujjatlashtirilgan protseduralarni ishlatish imkoniyati; axborot uzatishning hujjatlashtirilgan va elon qilingan jarayonlari; d) axborot xavfsizligi hodisalari intsidentlari zaifliklari ma'lumotlar omborini va texnik vositalarni ma'lumotlar omborini tez to'ldirish va yangilash, undagi axborotni tahlil qilish va javob berish jarayonlarini soddalashtirish uchun qo'llash (ayrim xollarda tashkilotga qo'lda qilingan yozuvlar kerak bo'lishi mumkin); ma'lumotlar omborini ishonchli saqlash; e) axborot xavfsizligi ekspert dalillarini yig'ish va tahlil qilish uchun uskunalar; f) axborot xavfsizligi zaifliklari hodisalariintsidentlari zaifliklari ma'lumotlar omborini krizisga qarshi boshqarishning mutanosib choralari. tashkilot ma'lumotlar omborini tez kiritish va yangilash uchun ishlatiladigan texnik vositalar tomonidan axborotni tahlil qilish va axborot xavfsizligi intsidentlariga javob jarayonini engillashtirishni hamda ularning quyidagilarda yordam berishini ta'minlash lozim: a) axborot xavfsizligi hodisalari intsidentlari zaifliklari haqidagi hisobotlarni tez olish; tegishli oldindan tanlangan uchinchi shaxslarning bu maqsad uchun tanlangan vositalar (masalan, elektron pochta, faks va telefon) orqali hisobot berishi, yani qulay va qog'ozdagi va boshqa nushalarni o'z ichiga olgan hamda ma'lumotni xavfsiz usul bilan (zarurat bo'lganda) uzatish imkoniyatlariga ega ...