3-amaliy ish Mavzu: Jarayonlar о‘rtasida rollarni taqsimlash va insidentni boshqarish jarayonidagi xodimlarni aniqlash Ishdan maqsad

3-amaliy ish

Mavzu: Jarayonlar о‘rtasida rollarni taqsimlash va insidentni boshqarish jarayonidagi xodimlarni aniqlash

Ishdan maqsad: Jarayonlar о‘rtasida rollarni taqsimlash va insidentni boshqarish jarayonidagi xodimlarni aniqlashni о‘rganishdir.

Reja:

1.  Axborot xavfsizligi insidentlarini javob qaytarish guruhi.

2.  Axborot xavfsizligi insidentlarini testlash va yaxshilash.

3.  Axborot xavfsizligi insidentlarini boshqarishdagi muammolar.

4.  Axborot xavfsizligi insidentlari qoidalari.

1. 
   Аxborot xavfsizligi intsidentlariga javob qaytarish guruhi a'zosi
   

Vazifasi:

Guruh ishlarida qatnashish

Majburyati:

1.Intsidentlar zararini minimallashtirish.

2.Intsidentlarga javob qaytarishda ketma-ket harakatlarni hujjatlashtirib borish.

3.Intsident yuz berganda sudlashuv holati uchun dalillar zanjirini saqlab borish. Intsidentga qanday javob qaytarilgani haqida hisobot yozib borish.

2. 
   . Axborot xavfsizligi insidentlarini boshqarishdagi muammolar
   

Istalgan jarayonni boshqarishda shu jarayonning qiyin nuqtalari mavjud bo’ladi. Ushbu muammolarni hal qilish esa ishning qanchalik unumdor bo’lishini aniqlab beradi. Tajribadan kelib chiqqan holda quyidagi muammolarni ajratib oldik (3.2-rasm).

3.2-rasm. Аxborot xavfsizligi intsidentlarini boshqarishda yuzaga keladigan muammolar

Intsidentlarni boshqarish qiyin jarayon hisoblanib, hodimlardan birga va aniq ishlashni talab qiladi. Har qanday intsident juda katta muammoga aylanib ketmasligi uchun oldindan belgilangan qoidalarga to’laqonli amal qilish zarur bo’ladi.

3. 
   Axborot xavfsizligi insidentlari qoidalari.
   

Jarayon to’g’ri borishi 90% hodimlarga bog’liq bo’lgani uchun asosiy e’tiborni kutilamgan intsidentlarga qanday javob qaytarish va ish faoliyatini qanday tiklash rejalarini tashkil qilish masalasiga qaratish lozim.

Intsidentda quyidagi qoidalarga amal qilish lozim:

1) xodimlar va mehmonlar xavfsizligi;

2) intsidentni minimal zarar bilan ushlab turish;

3) tashkilot aktivlari xavfsizligi;

4) axborot texnologiyalari xavfsizligi;

5) biznes talablaridan kelib chiqib ishni tiklash;

6) intsident tergovi;

7) shunday intsident qayta takrorlanmasligi uchun chora-tadbirlar.

Ushbu qoidalar axborot xavfsizligi intsidentlari jarayoninisamarali boshqarishni qurishga amaliy yordam beradi.