Risk bо‘yicha shartnomalar va axborot almashish. Reja: Operatsion protseduralar va majburiyatlar

Begona tashkilotlar xizmatlaridagi о‘zgarishlarni boshqarish
Ishga tushgan tizimlarning sezgirligini va biznes-jarayonlarni, shuningdek, xavflarning keyingi ta’rifini e’tiborga olgan holda axborot xavfsizligi, protseduralar va boshqarish vositalarining mavjud siyosatlarini quvvatlash va takomillashtirishni hisobga olib, xizmatlarni taqdim etishda о‘zgarishlarni boshqarish kerak.
Begona tashkilotlar xizmatlaridagi о‘zgarishlarni boshqarish jarayoni quyidagilar e’tiborga olinishini talab qiladi:
a) quyidagilarni amalga oshiruvchi, tashkilot tomonidan bajariladigan о‘zgarishlar:
1) kundalik taqdim etiladigan xizmatlarni yaxshilash;
2) har qanday yangi ilovalar va tizimlarni ishlab chiqish;
3) tashkilot siyosati va protseduralarini о‘zgartirish yoki yangilash;
4) axborot xavfsizligi insidentlarini hal etish va xavfsizlikni yaxshilash uchun yangi vositalar;
b) quyidagilarni amalga oshiruvchi begona tashkilotlar xizmatlaridagi о‘zgarishlar:
1) tarmoqlardagi о‘zgarishlar va yaxshilanishlar;
2) yangi texnologiyalardan foydalanish;
3) yangi mahsulotlar yoki yangi versiyalar/yangilikning reklama qilinishining qabul qilinishi;
4) yangi asboblar va ishlab chiqish muhitlari;
5) xizmatga oid uskunaning jismoniy joylashishidagi о‘zgarish;
6) yetkazib beruvchilarning о‘zgarishi.


Rejalashtirish va tizimlarni qabul qilish
Maqsad: tizimlarning ishida tо‘xtab qolish xavfini minimumga keltirish. Ma’lumotlardan foydalana olish va tizimlar aktivlarini lozim bо‘lgan yuklanishni ta’minlash uchun oldindan rejalashtirish va tayyorgarlik kо‘rish zarur.
Tizimlarning ortiqcha yuklanish xavfini kamaytirish uchun ma’lumotlar asosida ularni yuklashda bо‘lg‘usi ehtiyojini aniqlash zarur.
Yangi tizimlarni ekspluatatsiya qilishga qо‘yilgan talablar aniqlangan, hujjatlari rasmiylashtirilgan va ularni qabul qilish hamda ulardan foydalanishdan oldin testdan о‘tkazilgan bо‘lishi kerak.