Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti axborot xavfsizligi fakulteti

1.3 Axborot xavfsizligi intsidentlariga javob berish guruhini yaratish

Ax hodisalarini boshqarish rejasining maqsadi hujjatlashtirishdir voqealar, hodisalar va Ax zaifliklarini boshqarish bo'yicha harakatlar va protseduralar, shuningdek, ularning o'zaro munosabatlari. Ushbu reja Ax intsidentlarini boshqarish siyosatiga asoslanadi.

Umuman olganda, reja hujjatlari identifikatsiyalash va hisobot berish, baholash va qaror qabul qilish, javob berish va Ax voqealaridan olingan tajribani aniqlash uchun shakllar, protseduralar, tashkiliy elementlar va qo'llab-quvvatlash vositalarini o'z ichiga olishi kerak.Ushbu reja rejaning turli batafsil tarkibiy qismlariga struktura va ko'rsatgichlarni taqdim etish uchun asosiy hodisalarni boshqarish bo'yicha chora-tadbirlarning batafsil sxemasini o'z ichiga olishi mumkin. Ular

komponentlar muayyan vositalarni qo'llash usuliga rioya qilish, muayyan ish oqimlariga rioya qilish yoki vaziyatga qarab muayyan turdagi hodisalarni qayta ishlash uchun hodisalar bo'yicha ishlovchilarga bosqichma-bosqich ko'rsatmalar beradi. Ax hodisalarini boshqarish rejasi har safar Ax hodisasi aniqlanganda yoki Ax zaifligi haqida xabar berilganda kuchga kiradi. Tashkilot rejani yo'l-yo'riq sifatida ishlatishi kerak:

1. 
   Ax voqealariga javob berish;
   
2. 
   voqealar sodir bo'ladimi yoki yo'qligini aniqlash;
   
3. 
   Ax intsidentlarini ularning ruxsatiga qadar boshqarish;
   
4. 
   Ax zaifliklariga javob berish;
   
5. 
   hisobot talablari;
   
6. 
   voqeani boshqarish jarayonida axborotni saqlash talablari (shu jumladan uning formati);
   
7. 
   ichki va tashqi guruhlar yoki tashkilotlar bilan axborot almashish mumkin bo'lgan qoidalar va holatlar;
   
8. 
   olingan tajribani va rejada va/yoki umuman xavfsizlikning istalgan yaxshilanishlarini aniqlash;
   

i) ushbu aniqlangan yaxshilanishlarni amalga oshirish.

Intsidentlarga javob berish rejasini rejalashtirish va tayyorlash kerak. Jarayon egasi tomonidan aniq maqsad yoki maqsadlar to'plami bilan amalga oshiriladi. Ax intsidentlarini boshqarish siyosatiga asoslangan muayyan faoliyat doirasidagi intsidentlarga javob berish.