Ўзбекистон республикаси давлат стандарти

Активларни идентификациялаш

Активларни идентификациялаш ҳар қандай тармоқда ахборот хавфсиз- лиги рискларини аниқлашда биринчи критик қадам ҳисобланади. Ҳимояни талаб этувчи активлар бу уларни рухсатсиз очиш, модификациялаш ёки фой- даланиб бўлмаслиги натижасида ташкилот бизнес-жараёнларининг ёмонла- шишига олиб келиши мумкин бўлган активлардир. Улар ўз ичига физик ак- тивларни (серверлар, коммутаторлар, маршрутизаторлар ва ҳ.к.) ва логик ак- тивларни (конфигурация созланишлари, бажарилувчи код, маълумотлар ва ҳ.к.) олади. Ушбу активлар реестри бизнес узлуксизлигини таъминлаш режа- си ёки фалокатдан сўнг қайта тиклаш режаси рискларининг таҳлили қисми сифатида мавжуд бўлиши керак. Қуйидаги саволларга жавоб бериш керак:

• 
  қандай турли гуруҳлаштирилган объектлар ва тармоқ қурилмалари типлари ҳимояланиши керак?
  
• 
  қандай тармоқ операциялари ҳимояланган бўлиши керак?
  
• 
  қандай информацион активлар ва ахборотни қайта ишлаш воситалари ҳимояланган бўлиши керак?
  
• 
  ахборот тизимлари архитектурасида информацион активлар қаерда жойлашган?
  

Идентификацияланадиган активлар ўз ичига бошқаришни хавфсиз қўллаш, назорат қилиш ва фойдаланувчи трафики учун талаб қилинадиган, шунингдек, тармоқ инфраструктураси, сервислари ва иловалари ишлаши учун зарур активларни ўз ичига олади. Улар хостлар, маршрутизаторлар, тармоқлараро экранлар, интерфейслар (ички ва ташқи), сақланадиган ёки қайта ишланадиган ахборотни ва фойдаланиладиган протоколлар каби қурилмаларни ўз ичига олади. Инфратузилмавий объектлар ҳимояси тармоқ хавфсизлигини лойиҳалаштириш мақсадларининг фақатгина бир қисми ҳи- собланади. Принципиал максад бўлиб ахборот ва бизнес-жараён каби бизнес- активларнинг ҳимояси ҳисобланади.

3. Талаблар рўйхати

1. 
   Қонунчилик ва меъёрий-ҳуқуқий ҳужжатлар талаблари
   

Қонунчилик ва меъёрий-ҳуқуқий ҳужжатларнинг тармоқ жойлашувига ва ишлашига қўйиладиган талаблари улар лойиҳалаштирилаётганда ҳисобга олинишини кафолатлаш учун тўпланиши ва таҳлил қилиб чиқилиши керак. Алоҳида эътибор юридик ва меъёрий чегараларга даҳлдор бўлган ахборот оқимларига қаратилиши керак. Бундай вазиятларда ушбу талаблар қайд этил- ган бўлиши керак.

2.