Ўзбекистон республикаси давлат стандарти

В.2.3 Хавфсизлик рисклари

Қуйидаги бўлимларни ўз ичига олади:

• 
  кириш;
  
• 
  бизнесга потенциал салбий таъсир;
  
• 
  таҳдидларни баҳолаш;
  
• 
  заифликларни баҳолаш;
  
• 
  тармоқлараро экрандан фойдаланиш контекстида рискларни баҳолаш.
  

В.2.4 Хавфсизликни бошқариш

Масъулиятлар бўйича қуйидаги бўлимларни ўз ичига олади:

• 
  хавфсизлик хизмати ходими/бўлими;
  
• 
  тармоқлар билан ишлаш бўйича персонал;
  
• 
  тармоқлараро экранларни қўллаб-қувватловчи персонал;
  
• 
  тармоқни бошқариш;
  
• 
  бошқа IT-маъмурлари;
  
• 
  фойдаланувчилар.
  

В.2.5 Хавфсизлик тизимларини маъмурлаш

Қуйидаги бўлимларни ўз ичига олади:

• 
  хавфсизликни бошқариш ва IT;
  
• 
  хавфсизлик мувофиқлиги таҳлили;
  
• 
  фойдаланиш имконияти;
  
• 
  техник хизмат кўрсатиш;
  
• 
  конфигурацияларни бошқариш;
  
• 
  кучланишларни управление;
  
• 
  муаммоларни бошқариш;
  
• 
  хизмат кўрсатиш даражасини бошқариш;
  
• 
  ушбу ҳужжатнинг амал қилиш муддатининг тугаши.
  

В.2.6 Аутентификация ва фойдаланишни бошқариш

Қуйидаги бўлимларни ўз ичига олади:

• 
  кириш;
  
• 
  тармоқлараро экранлар маъмурлари, ички ва масофадан фойдаланув- чилар учун логик фойдаланишни бошқариш воситалари;
  
• 
  тармоқлараро экранлар, хавфсиз платформалар ва иловалар прокси- сервер қоидалари тўплами каби ташқи фойдаланишни бошқариш чоралари;
  
• 
  тармоқ даражасини ҳимоялаш.
  

В.2.7 (Аудитни) қайд этиш

Қуйидаги бўлимларни ва журналларни ўз ичига олади:

• 
  ёзилиши керак бўлган ахборот;
  
• 
  бажарилиши керак бўлган ва қандай инструментал воситалар ёрдами- да амалга ошириладиган таҳлил;
  
• 
  хавфсизликбезопасность.