Amaliyot mashg’uloti №1 Mavzu: Cloud Computing arxitekturaviy tavsifi

CSIRT a'zolarining vazifalari qanday?

IR guruhi sizning biznes ehtiyojlaringizga moslashtirilgan bo'lishi kerak. Shuning uchun hamma uchun qo'llaniladigan sehrli formulalar mavjud emas, ammo CSIRT-da quyidagi rollar ko'pincha mavjud: CSIRT rahbari. Jamoa rahbari javob protokollari, hodisalarni tahlil qilish va javob berish tartiblarini yangilash uchun asosiy mas'uliyatni o'z zimmasiga oladi. CSIRT hodisalari rahbari. Voqealar boshqaruvchisi hodisalarga individual javoblarni muvofiqlashtirish uchun javobgardir. Ko'pincha, bu voqea sodir bo'lgan hududdagi eng tajribali jamoaning a'zosi. CSIRT a'zolarini qo'llab-quvvatlash: CSIRT jamoasi bir nechta qo'llab-quvvatlovchi a'zolarga ega. Ularning aksariyati IT-infratuzilmaning mutaxassisi, ammo tarkibida boshqaruv tajribasiga ega xodimlar bo'lishi ham oqilona bo'ladi. Jamiyat bilan aloqalar bo'yicha maslahatchilar va yuridik maslahatchilar CSIRTning muhim a'zolari hisoblanadi.

Ushbu jamoani ba'zan tashqi mutaxassislar to'ldirishi mumkin, masalan, o'rnatilgan Kompyuter hodisalariga javob berish guruhi yoki Kompyuterning tezkor javob berish guruhi (CRT).

IRIS tashkilotni axborot xavfsizligi bilan bog'liq voqealarni baholash, ularga javob berish va ulardan o'rganish va kerakli muvofiqlashtirish, boshqarish, mulohazalar va aloqa jarayonlarini ta'minlash uchun tegishli xodimlar bilan ta'minlash uchun tashkil etilgan. GRIIB a'zolari jismoniy, moddiy va moliyaviy zararni, shuningdek axborot xavfsizligi bilan bog'liq hodisalar bilan bog'liq tashkilot obro'siga zararni kamaytirish bilan shug'ullanadilar.

CSIRT tarkibi

1. Ushbu xodimlarning soni va tarkibi tashkilotning ko'lami va maqsadlariga mos kelishi kerak.

2. CSIRT alohida tuzilgan jamoa yoki tashkilotning turli qismlaridan (masalan, AT / telekommunikatsiya, buxgalteriya hisobi, kadrlar va marketing bo'limlari) xodimlar jamoasi bo'lishi mumkin.

3. IRMT rahbari boshqa biznes jarayonlaridan ajratilgan holda boshqaruvni ogohlantirish uchun alohida yo'nalishga ega bo'lishi kerak.