Guruh: nws 003 Bajardi: Abdurasulov Zafar Tekshirdi

7.3 Loyihani tasdiqlash

Tarmoq xavfsizligi loyihasi oxirgi tahririni tasdiqlash tashkilot tegishli rahbari tomonidan imzolangan bo‘lishi kerak.

8 Amalga oshirish

8.1 Kirish

Tarmoq xavfsizligining amalga oshirish 7-bo‘limda keltirilgan tarmoq xavfsizligini loyihalashtirishga asoslangan.

Tarmoq xavfsizligining amalga oshirish o‘z ichiga quyidagilarni oladi:

- segmentasiya va kategorizasiya;

- tarmoq komponentlarini tanlash kriteriyalari;
- mahsulot yoki yetkazib beruvchi kriteriyalarini tanlash;
- tarmoqni boshqarish;
- insidentlarni qayd etish, monitoring qilish va ta'sir etish;
- rasmiylashtirish;
- testlashni rejalashtirish va o‘tkazish;
- tasdiqlash.

8.2 Tarmoq komponentlarini tanlash kriteriyalari

Tarmoq xavfsizligi har qanday loyihasi umumiy foydalaniladigan komponentlarning kombinasiyasi hisoblanadi. Ushbu komponentlar hammasi bir bo‘lib ishlatiladi, bu o‘z o‘rnida tarmoq xavfsizligi texnik loyihasini yaratishga imkon yaratadi.

8.3 - 8.8 da sanab o‘tilgan ba'zi komponentlarning texnik detallari 8-bo‘lim va O‘z DSt ISO/IEC 27033-3 - O‘z DSt ISO/IEC 27033-5 da keltiril- gan. Ushbu komponentlar 6.4 da keltirilgan talablar xavfsizligini ta'min- lash maqsadida belgilangan kombinasiyalarda foydalaniladi. Ushbu kompo- nentlardan ba'zilari o‘z ichiga quyidagilarni olishi mumkin:
- segmentasiya va kategorizasiya;
- xavfsizlikni boshqarish tizimlari (masalan, konfiguratsiyalarni monitoring qilish va boshqarish);
- identifikasiyani boshqarish, kriptografiya va h.k. kabi xavfsizlik asosiy texnologiyalari;
- tarmoqqa kirishni boshqarish qurilmalari;
- tahdidlarni kamaytirish uchullari;
- perimetrli qurilmalar;
- kontentni nazorat qilish funksiyasi bo‘lgan tarmoqlararo ekranlar va masofadan foydalanish qurilmalari kabi tarmoq fil'trlari;
- bostirib kirishlarni oldini olish/aniqlash tizimlari;
- oxirgi qurilmalar himoyasini;
- marshrutizatorlar va kommutatorlar;
- tashqi ulanishlar.