1. Hujumlarni boshqarish jarayoni axbtda kontekstni о‘rnatish

7.4 Axborot xavfsizligi risklarini boshqarishning tashkiliy strukturasi
Axborot xavfsizligi risklarini boshqarish jarayoni bilan bog‘liq bо‘lgan tashkiliy struktura va javobgarlik о‘rnatilishi va ta’minlanishi kerak. Quyida tashkiliy strukturaga xos bо‘lgan asosiy rollar va vazifalar sanab о‘tiladi:

- ushbu tashkilot uchun mos keladigan, axborot xavfsizligi risklarini boshqarish jarayonini ishlab chiqish;

- manfaatdor tomonlarni identifikatsiya va tahlil qilish;

- tashkilotga nisbatan ham ichki, ham tashqi bо‘lgan barcha tomonlarning rollari va vazifalarini aniqlash;

- tashkilot va manfaatdor tomonlar о‘rtasida talab qilinadigan о‘zaro aloqalarni, shuningdek, yuqori darajadagi risklarni boshqarishning ( masalan, operatsion risklarni boshqarish) tashkiliy funksiyalari uchun, boshqa ahamiyatli loyihalar va faoliyat turlari bilan interfeyslar о‘rnatish;

- qarorlar qabul qilinishini birmuncha yuqori darajaga topshirish yо‘llari;

- saqlanishi zarur bо‘lgan hujjatlarni aniqlash.

Bu tashkiliy struktura tashkilotning tegishli rahbariyati tomonidan ma’qullanishi kerak.

Izoh – O‘z DSt ISO/IEC 27001 (5.2.1, a) sanab о‘tish) ga muvofiq, tashkilot AXBTni ishlab chiqish, joriy qilish, foydalanish, monitoringi, tahlili, takomillashtirish va samaradorligini oshirish uchun zarur bо‘lgan resurslarni aniqlashi va ta’minlashi kerak. Risklarni boshqarishni bajaradigan tashkilot bо‘linmasi, O‘z DSt ISO/IEC 27001 talab qiladigan resurslardan biri sifatida kо‘rib chiqilishi mumkin.
Nazorat savollari :

1 Hujumlarni boshqarish jarayoni haqida ma’lumotlarni bering ?

2 AXBTda kontekstni о‘rnatish sabablarini keltiring ?

3 Hujumlarni boshqarishga bо‘lgan yondashuv nimalardan iborat ?

4 Hujumlarni boshqarishni baholash mezonlari deganda nimalarni tushunasiz ?

5 Axborot xavfsizligi hujumlarini boshqarishning tashkiliy strukturasi qanday tuzilgan ?