6. Tarmoq xavfsizligini loyihalashtirishga tayorlash

8. Amalga oshirish
8.1 Umumiy

8-bandda ISO/IEC 27035-1 O‘z DSt (5.2 e) mazmuni batafsil bayon etilgan.

Axborot xavfsizligi hodisalari, hodisalari va zaifliklarini boshqarishda bevosita ishtirok etuvchi ichki va tashqi tashkilotlar bilan tegishli aloqalar va aloqalarni o'rnatish va qo'llab-quvvatlash zarur.
8.2 Tashkilotning boshqa qismlari bilan o'zaro hamkorlik
Hodisalarni boshqarish o'z-o'zidan etarli bo'lgan jarayon emas. Aloqalar, aloqa kanallari, ma'lumotlar almashish shartnomalari, siyosat va tartiblar butun tashkilotda o'rnatilishi kerak. IRTning tashkilotning boshqa qismlari bilan o'zaro hamkorligi quyidagi ishtirokchilar bilan o'zaro aloqani o'z ichiga olishi mumkin:
- biznes menejerlari. Ular IRT nima ekanligini va ularning biznes jarayonlarini qo'llab-quvvatlashga qanday yordam berishini tushunishlari kerak. IRTning biznes tizimlari ustidan vakolatlari va agar tarmoqdan uzilish yoki muhim biznes tizimlarining ishlashini to'xtatish zarurati tug'ilsa, qaror qabul qiladigan mas'ul shaxs bo'yicha kelishuvlarga erishish kerak;
- IT vakillari. IT xodimlari va IRT o'rtasidagi o'zaro aloqa va ish jarayoni, shu jumladan IT xodimlari va IRT a'zolari tomonidan bajarilishi kerak bo'lgan harakatlar, IT xodimlari IRTga qanday ma'lumotlarni taqdim etishi va IT IRTga qanday ma'lumotlarni taqdim etishi va qanday rollar va vakolatlarga ega bo'lishi aniqlanishi kerak.
- yuridik bo'lim vakillari. Ushbu vakillar mas'uliyat va rioya qilish masalalari bo'yicha tavsiyalar berishi, hodisalarning SLAlarga ta'sirini aniqlashi va tergov va javob choralari xodimlarning huquqlarini buzmasligini ta'minlash uchun shaxsiy hayot va fuqarolik erkinliklari bo'yicha ko'rsatmalar berishi mumkin;
- Inson resurslari bo'limi vakillari. Ularning ishtiroki ruxsatsiz yoki noqonuniy kompyuter faoliyati bilan shug'ullangan tashkilot xodimlariga nisbatan intizomiy jazo choralarini qo'llash bo'yicha siyosat va tartiblarni ishlab chiqishda talab qilinadi;
- jamoatchilik bilan aloqalar bo'limi vakillari. Ular ommaviy axborot vositalarining har qanday so'rovlariga javob berishlari va oshkor qilish siyosati va ilg'or tajribalarni ishlab chiqishda yordam berishlari kerak;