12-ma’ruza. Mavzu: Ахборот хавфсизлиги инцидентларини бошқариш тизимини ҳужжатлаштириш (Ахборот хавфсизлиги инцидентларини бошқариш сиёсати). Reja

4. Axborot xavfsizligi insidentlarini nazorat etuvchi vositalarning taxlili

AX insidentlarini nazorat etuvchi vositalar – bu tizimning boshqa jarayonlari bilan chuqur integrallashgan tizimdir.

Insidentlarni nazorat etish vositalari amalga oshirish uchun ko‘plab yuzaga keladigan muammolarni echish lozim.

Bunday tizimlar ko‘plab funsiyalarni o‘z ichiga olishini hisobga olgan holda interfeysda namoyish etiladigan ma’lumotlar to‘plami ham keng qamrovli bo‘lishi lozim.

12.5-rasm. Insidentlarni nazorat etuvchi tizimi interfeyiga misol

12.6-rasm. Insidentlarni kuzatish va javobgar xodim to‘g‘risida ma’lumotni ko‘rsatish

Insidentlarni nazorat etish tashkilotning kopleks xavfsizligini ajralmas qismi hisoblanadi.

AXni boshqarish siyosati tarkibiga jarayonning kuzatish, unga jalb etilgan bo‘limlar, javobgarlar, reaksiya vaqti, hisobot formalari kabi ma’lumotlar kiradi.

Foydalanilgan adabiyotlar

1. 
   BS 25999-1:2006 Biznes uzluksizligini boshqarish – 1-qism: Amaliyot qoidalari
   
2. 
   BS ISO/IEC 27001:2005 Informatsion texnologiyalar. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligining boshqarish tizimlari. Talablar
   
3. 
   Joe Fichera and Steven Bolt. «Network Intrusion Analysis: Methodologies, Tools, and Techniques for Incident Analysis and Response». 2012.
   
4. 
   Seriya «Voprosы upravleniya informatsionnoy bezopasnostьyu». CHastь 2: Upravlenie riskami informatsionnoy bezopasnosti: Uchebnoe posobie dlya vuzov / N.G. Miloslavskaya, M.YU. Senatorov, A.I. Tolstoy. – M.: Goryachaya liniya–Telekom, 2012.