Ўзбекистан республикаси давлат

Хавфсизликни лойиҳалаштириш усуллари ва бошқарув воситалари

Аутсорсинг хизматлари билан боғлиқ ахборот хавфсизлигини лойиҳалаштириш усуллари ва бошқарув воситалари 11-жадвалда келтирил- ган.

9. 
   жадвал – Аутсорсинг хизматлари учун хавфсизликни бошқарув воситалари
   

Идентификация қилинган таҳдидлар учун қўлланиладиган хавфсиз- лик характеристикалари	Амалга ошириладиган лойиҳа ва усуллар
Ички тизимлардан рухсатсиз фойдалана олиш
Фойдалана олишни бошқариш Аутентификация қилиш Рад этолмаслик	Фойдаланувчининг шахсий идентификаторларини қатъий тайинлаш Администратор/имтиёзли фойдаланувчи кириши- ни рўйхатга олиш учун қаттиқ аутентификация қилиш (мисол учун, икки факторли аутентифика- ция). Фойдаланувчи идентификатори ва пароли билан ҳимояланган маҳаллий консол порти ёки ишчи порт (хизматлар провайдери томонидан масофадан фойдалана олиш таъқиқланган ҳолларда). Фойдалана олиш билан боғлиқ ҳаракатларни ҳар томонлама қамраб оладиган рўйхатга олиш ва рўйхатга олиш журналларинии таҳлил қилиш
Конфиденциал маълумотларни рухсатсиз очиш
Конфиденциаллик Мижоз м	аълумотларининг криптографик ҳимоясига тааллуқли энг зўр амалиётлар. Хавфсизлик бўйича хабардорлик ва тренинглар. Мониторинг ва аудит воситалари ва жараёнлари. Жараёнларга нисбатан хавфсизлик сиёсати ва қўлланмалари
Зарарловчи дастурларни жорий этиш
Яхлитлик Дастурлашнинг х	авфсиз йўллари. Ўзгаришларни бошқарув жараёнлари. Антивирус дастурларидаги янгиланишлар авто- матик тарзда ўрнатилаётганлигига ёки фойдала- нувчилар янгиланишлар ўрнатилишга тайёр экан- лиги ҳақида огоҳлантирилганлигига ишонч ҳосил қилиш.

11-жадвал охири

Идентификация қилинган таҳдидлар учун қўлланиладиган хавфсиз- лик характеристикалари	Амалга ошириладиган лойиҳа ва усуллар
Қонунчиликка риоя қилинмаганлик учун жавобгарлик
Конфиденциаллик Хиралик	Маҳаллий қонунчилик тўғрисида хабардор бўлиш. Бир бирига мос келадиган криптографик дастурий таъминотдан фойдаланиш. Хиралик механизмлари (IPSec VPN)
Амалга оширишни аутсорсинг компания ёки тасдиқ анган топшириқдан келиб ққан ҳолда ташқи ташкилот ўз бўйнига олиши мумкин