S. Y. Yusupov, sh. R. Gulomov, N. B. Nasrullayev

3.
Xavfsizlik xodimlari tomonidan topilgan insidentlar
. 
Bunda har 
bir narsa oddiy va bunday qabul qilish kanalini tashkil qilish uchun hech 
qanday imo-ishora talab qilinmaydi. 
4.
Loglar va ogohlantirish tizimlari
. 
Antivirus, IDS, DLP va 
boshqa xavfsizlik tizimlarining konsolida ogohlantirishlarni sozlang. 
Tashkilotda о‗rnatilgan dastur va tizimlar loglaridan ma‘lumotlarni 
tо‗playdigan agregatorlardan foydalanish ancha qulaydir. Tashqi tarmoq 
bilan aloqador nuqtalarga va sezgir axborotni saqlash joylariga alohida 
e‘tibor berilishi kerak. 
4.2. Insidentlarni boshqarish
Insidentni boshqarish 
- axborot xavfsizligini boshqarish kabi 
raqamli kriminalistikada ham eng muhim tartiblardan biri. Avvalo, 
insidentning oqibatlarini tо‗g‗ri va tezda bartaraf etish, shuningdek, 
buning uchun qanday choralar kо‗rish kerakligini nazorat qilish 
muhimdir. Bundan tashqari, insidentning sabablarini bartaraf etish 
bо‗yicha harakatlar zarurligini baholash kerak, agar kerak bо‗lsa - ularni 
amalga oshirish, shuningdek, hodisaning takrorlanishiga yо‗l qо‗ymaslik 
uchun choralarni kо‗rish talab qilinadi. Keyingi navbatda, axborot 
xavfsizligi insidentlari haqidagi barcha ma‘lumotlarni saqlash juda 
muhim, chunki axborot xavfsizligi insidentlari statistikasi ularning soni 
va tabiatini, shuningdek, vaqt о‗tishi bilan bog‗liq о‗zgarishlarni 
tushunishga yordam beradi. Insidentlar statistikasi tо‗g‗risidagi 
ma‘lumotlardan foydalanish yordamida kompaniya uchun eng dolzarb 
tahdidlarni aniqlash 
mumkin, natijada kompaniyaning axborot 
tizimining xavfsizlik darajasini yaxshilash uchun mumkin bо‗lgan reja 
ishlarini aniq belgilash mumkin. Bularning barchasi axborot xavfsizligi 
insidentlarini boshqarish bо‗yicha alohida hujjatlashtirilgan va 
tasdiqlangan protsedurasini yaratish uchun keltiriladi, ammo ular ushbu 
jarayonning 
ahamiyatini 
tushunish 
uchun 
yetarlidir.Kо‗pgina 
kompaniyalarda axborot xavfsizligi insidentlarining soni va tabiatdagi 
о‗zgarishlarni kuzatib borish har doim ham mumkin emas, sababi, 
insidentlarni boshqarish tartibi mavjud emas. Kо‗pincha, insidentlarning 
yо‗qligi xavfsizlikni boshqarish tizimining tо‗g‗ri ishlayotganligini 

---

108 
bildirmaydi, 
balki 
insidentlar 
aniqlanmagan 
degan 
ma‘noni 
anglatadi. Odatda, insidentlarni boshqarishdagi asosiy qiyinchiliklar 
quyidagilardir.