12-ma’ruza. Mavzu: Ахборот хавфсизлиги инцидентларини бошқариш тизимини ҳужжатлаштириш (Ахборот хавфсизлиги инцидентларини бошқариш сиёсати). Reja

2. Amerika, Evropa va Osiyo davlatlarida axborot xavfsizligi insidentlari bo‘yicha amalga oshirilgan ishlar mazmuni

Amerika va Evropa mamlakatlarida axborot xavfsizligi insidentlarini tergov qilish etarlicha rivojlangan bo‘lib bu borada katta ishlar va xizmatlar yo‘lga qo‘yilgan.

Amerika Qo‘shma SHtatlarida AX insidentlarini tergov qilish va shaxsiy ma’lumotlarni himoyalash servisining bozordagi qiymati bir necha milliard dollar qiymatni tashkil etadi.

Sohaning predmet qismi quyidagilardan iborat:

• 
  Insidentlarni tergov qilish (kompyuter jinoyatlari): ichki va tashqi insident, insident qanday sodir bo‘lgan, nima sababli sodir bo‘lgan, aybdorlar kimligini aniqlash;
  
• 
  Insidentga reaksiya va uning monitoringi: insident sodir bo‘lish vaqtida zararni minimallashtirish, dalillarni to‘g‘ri yig‘ish va insidentni qanday aniqlash;
  
• 
  Kompyuter kriminalistikasi: loboratoriya kompyuter kriminalistikasi – hodisalar ketma-ketligini tiklash, ma’lumot tashuvchilarda dalillarni qidirish, ma’lumotlarni qayta tiklash;
  
• 
  Barcha ishlarni yuridik olib borish: barcha ishlar qonun doirasida olib borish;
  

RU-CERT – kompyuter insidenlariga javob qaytarish markazi bo‘lib, uning asosiy vazifasi – Internetning Rossiya segmetida foydalanuvchilar uchun AX tahdidlar sodir bo‘lish darajasini kamaytirishdan iborat.

RU-CERT resurslarni yopish, manzillarni filtrlash, domenlarni yopish, u yoki bu resurs kontentini o‘chirish, u yoki bu hodisalarga aloqador shaxslarni izlash vakolatlariga ega emas.

RU-CERT insidentga javob qaytarish servisini hech qanday kafolatsiz amalga oshiradi.

US-CERT boshqarish prinsipi natijasida quyidagi vazifalar bajarilishi va samaralarga erishishi mumkin:

• 
  Axborotning yuqori sifatligi;
  
• 
  YAxshilangan axborot xabardorligi;
  
• 
  Insidentga tezkor javob qaytarish.