3-ma’ruza. Mavzu: Axborot xavfsizligi insidentlarini boshqarish siyosati. Axborot xavfsizligi insidentlarini boshqarish jarayoni Reja

Axborot xavfsizligi insidentlarini oldini olish.
Axborot xavfsizligida avariya va buzilishlarni oldini olish monitoring, o‘rganish va o‘zgarishlarni boshqarishdan iborat. Milliy (kompyuter insidentlariga
qarchi harakat xizmati) CSIRT monitoring bo‘yicha asosiy tashkilot hisoblanadi. Kritik hudud axborot siyosati bilan mavjud ma’lumot monitoringi mosligini ta’minlashni taqazo etadi. SHunday qilib, axborot siyosati monitoringini masshtabini muhokama qilish zarur. Bundan tashqari xususiy va davlat tashkiloti xodimlarini, yana keng ommani axborot xavfsizligi ta’minlash bo‘yicha siyosat bilan xabardor qilish muhim. Xavfsizlik masalalari bo‘yicha axborotga ta’sir o‘tkazuvchi axloq formalari va ba’zi axborot yondashuvlarini o‘zgartirish kerak bo‘ladi. Axborot xavfsizligiga o‘itish va o‘zgarishlarni boshqarish US SP 800-16 (Axborot texnologiyalari xavfsizligini ta’minlash sohasida kadrlarni tayyorlash bo‘yicha talablar) hujjatida aniqlashtirilgan.
3.1-jadval. Axborot xavfsizligi sohasida avariya va buzilishlarni oldini olishda hamkorlik (misol).
3.1-jadval.

Sektor	Koordinitsiyalash
Davlat tashkilotlari	Monitoring bo‘yicha agent: tarmoqni uzluksiz monitoringi va xavfsizlikka tahdidlarni oldindan aniqlash Yig‘ish bo‘yicha agent: xavfsizlik bo‘yicha saytlar va halqaro tashkilotlar bilan axborot almashinuvi O‘quv muassasi: axborot sohasida avariyalar va buzilishlarga qarshi tezkor harakat imkoniyati va qobiliyatini rivojlantirish uchun davriy modelli o‘qitish
Xususiy tashkilotlar	Internet xizmatini etkazuvchi, xavfszlik nazorati va antivirus dasturlari ishlab chiqish bo‘yicha kompaniya: trafik statistikalarini berish, hujum turlari bo‘yicha axborot va «chervlar»/viruslar haqida ma’lumot

Halqaro tashkilotlar

Hujum turlari bo‘yicha axborot va «chervlar»/viruslar haqida ma’lumot va shu turdagi xabarlar