2-ma’ruza. Mavzu

A.13 Axborot xavfsizligi insidentlarini boshqarish

A.13.1.1 Axborot xavfsizligi hodisalari haqidagi xabar. Ushbu xabar ma’lum mo‘ljallangan boshqaruv kanallari orqali iloji boricha tez yuborilishi kerak

A.13.1.2 Xavfsizlikning zaifliklari haqidagi xabar. Barcha informatsion tizimga taaluqli bo‘lgan xodimlarni, ishchilarni va boshqa xodimlarni kuzatilayotgan zaifliklarni kuzatib borib ular haqida xabar berishlarini ta’minlash

A.13.2.1 Jarayonlar va javobgarlik. Bunda boshqarmalarga javobgarlik yuklanishi kerak bo‘lib , axborot xavfsizligi insidentlariga qarshi to‘g‘ri, effektiv va tezkor chora ko‘rish jarayonini taminlashni aniqlashtirish.

A.13.2.2 Axborot xavfsizligi insidentlaridan xulosa chiqarish. Bunda axborot xavfsizligi insidentlarining xajmi o‘lchash, uning tipini aniqlash va qiymatini aniqlovchi mexanizmlarni amalga oshirish tushuniladi.

A.13.2.3 Dalillarni yig‘ish. Axborot xavfsizligi insidenti sifatida biror bir shaxs yoki tashkilotlar qaraladigan bo‘lsa huquqni muxofaza qilish organlariga dalillarni yig‘ish , saqlash va taqdim etish lozim bo‘ladi.