Guruh: nws 003 Bajardi: Abdurasulov Zafar Tekshirdi

6.2 Aktivlarni identifikasiyalash

Aktivlarni identifikasiyalash har qanday tarmoqda axborot xavfsiz- ligi risklarini aniqlashda birinchi kritik qadam hisoblanadi. Himoyani talab etuvchi aktivlar bu ularni ruxsatsiz ochish, modifikasiyalash yoki foy- dalanib bo‘lmasligi natijasida tashkilot biznes-jarayonlarining yomonla- shishiga olib kelishi mumkin bo‘lgan aktivlardir. Ular o‘z ichiga fizik ak- tivlarni (serverlar, kommutatorlar, marshrutizatorlar va h.k.) va logik ak- tivlarni (konfiguratsiya sozlanishlari, bajariluvchi kod, ma'lumotlar va h.k.) oladi. Ushbu aktivlar reestri biznes uzluksizligini ta'minlash reja- si yoki falokatdan so‘ng qayta tiklash rejasi risklarining tahlili qismi sifatida mavjud bo‘lishi kerak. Quyidagi savollarga javob berish kerak:

- qanday turli guruhlashtirilgan ob'ektlar va tarmoq qurilmalari tiplari himoyalanishi kerak?
- qanday tarmoq operatsiyalari himoyalangan bo‘lishi kerak?
- qanday informasion aktivlar va axborotni qayta ishlash vositalari himoyalangan bo‘lishi kerak?
- axborot tizimlari arxitekturasida informasion aktivlar qaerda joylashgan?
Identifikasiyalanadigan aktivlar o‘z ichiga boshqarishni xavfsiz qo‘llash, nazorat qilish va foydalanuvchi trafiki uchun talab qilinadigan, shuningdek, tarmoq infrastrukturasi, servislari va ilovalari ishlashi uchun zarur aktivlarni o‘z ichiga oladi. Ular xostlar, marshrutizatorlar, tarmoqlararo ekranlar, interfeyslar (ichki va tashqi), saqlanadigan yoki qayta ishlanadigan axborotni va foydalaniladigan protokollar kabi qurilmalarni o‘z ichiga oladi. Infratuzilmaviy ob'ektlar himoyasi tarmoq xavfsizligini loyihalashtirish maqsadlarining faqatgina bir qismi hi- soblanadi. Prinsipial maksad bo‘lib axborot va biznes-jarayon kabi biznes- aktivlarning himoyasi hisoblanadi.
6.3 Talablar ro‘yxati

6.3.1 Qonunchilik va me'yoriy-huquqiy hujjatlar talablari
Qonunchilik va me'yoriy-huquqiy hujjatlarning tarmoq joylashuviga va ishlashiga qo‘yiladigan talablari ular loyihalashtirilayotganda hisobga olinishini kafolatlash uchun to‘planishi va tahlil qilib chiqilishi kerak. Alohida e'tibor yuridik va me'yoriy chegaralarga dahldor bo‘lgan axborot oqimlariga qaratilishi kerak. Bunday vaziyatlarda ushbu talablar qayd etil- gan bo‘lishi kerak.