Amaliy ishi axborot xafsizligi insidentlariga javob qaytarishning asosiy bosqichlari Ishni bajarish uchun vazifa va topshiriqlar

951-17 Guruh tolibi Quryozov Ravshanbekning Hujum insedentlari va unga reaksiya fanidan : Axborot xafsizligi insidentlariga javob qaytarishning asosiy bosqichlari

” mavzusida

AMALIY ISHI

Axborot xafsizligi insidentlariga javob qaytarishning asosiy bosqichlari

Ishni bajarish uchun vazifa va topshiriqlar

1. 
   Javob qaytarish strategiyasini tasnifi.
   
2. 
   Maxfiy ma’lumotlarni yо‘qolib qolishini tahlil etish va ularga qarshi kurash
   
3. 
   Maqsadga yо‘naltirilgan virusli hujumlar.
   
4. 
   Dasturiy modul ishlab chiqish.
   

1-Javob qaytarish strategiyasini tasnifi.

Insidentga javob qaytarishning asosiy bosqichlari quyidagilar:

• 
  Insident yuzaga kelishiga tayyor bо‘lish. Tashkilot insident yuzaga kelish holatiga tayyor bо‘lishi lozim (uning oqibatlarini kamaytirish uchun).
  
• 
  Insidentlarni о‘rganib chiqish bо‘yicha komissiya tuzish (CSIRT). Bu bosqich muhim bosqichlardan biri hisoblanadi va hamda insidentni tergov qilishni muvaffaqiyatli о‘tishi ham bu bosqichga bog‘liqdir.
  
• 
  Insidentni aniqlash - axborot xafsizligi insidentini identifikatsiyasi.
  
• 
  Boshlang‘ich javob qaytarish - birinchi darajali tergov ishlarini boshlanishi, asosiy voqealarni yozib olish, komissiya tuzilish, tergov olib borilishiga aloqador shaxslar aniqlanish. Qonunga xilof harakatlarni aniqlash.
  
• 
  Javob qaytarish strategiyasini shakllantirish. Strategiya ma’lum bо‘lgan barcha faktlarga asoslanib quriladi. Kompaniyaning top-menedjeri tomonidan tasdiqlanadi. Strategiya shu bilan birga qanday harakatlar amalga oshirilishi kerakligini ham kо‘rsatib о‘tadi.
  
• 
  Insident tergovi - ma’lumotlarni tahlili va yig‘ishi orqali olib boriladi. Barcha tо‘plangan ma’lumotlar о‘rganib chiqib qachon bо‘lgan, qayerda bо‘lgan, kim tomondan qilingan harakatlar tekshiriladi.
  
• 
  Hisobot - tо‘laqonli hisobot о‘z tarkibida tergov davomida topilgan ma’lumotlar bir joyga yig‘ilib tushunarli tarzda bayon qilinganligi haqida ma’lumot beradi.
  
• 
  Yechim - himoya mexanizmlarini tashkil qilish va keyinchalik bunday vaziyatlar bо‘lishini oldini olish.
  

2- Maxfiy ma’lumotlarni yо‘qolib qolishini tahlil etish va ularga qarshi kurash

Har bir insident boshqasidan farq qiladi va о‘zgacha yechim talab qilishi mumkin. Shuning uchun ishchi guruh har bir holatga har hil yondashishi kerak. Bо‘lishi mumkin bо‘lgan hodisalar:

• 
  Serverni buzish.
  
• 
  Elektron pullarni о‘g‘irlash.
  
• 
  IP-telefoniyani buzish.
  
• 
  Tarmoq trafigi о‘g‘irlash.
  
• 
  Maxfiy ma’lumotlarni chiqib ketishi.
  
• 
  Ma’lumotlar yо‘qolishi.
  
• 
  Maqsadga yо‘naltirilgan virusli hujumlar.
  
• 
  Boshqa insidentlar.