Axborot xavfsizligi intsidentlariga javob qaytarishning hayot davri protsedurasi

Axborot xavfsizligi intsidentlariga javob qaytarishning hayot davri protsedurasi Reja: Intsidentlarga javob qaytarish protseduralari (tartibi) Axborot xavfsizligi intsidentlariga javob qaytarishning zaruriy protseduralari Intsidentga javob qaytarish rejasining tuzilishi Intsidentga javob qaytarishni amalga oshirish prinsiplari Axborot xavfsizligi intsidentlariga javob qaytarishning texnik va boshqa tomondan qo'llab-quvvatlanishi Intsidentlarga javob qaytarish protseduralari (tartibi) Biz bilamizki, kompaniyada intsident yuzaga kelgan vaqtda jamoalar o'zini qanday tutishi haqida oldindan ishlab chiqilgan protseduralar bo'lishi kerak. Lekin bu qanday protseduralar? Garchi, turli kompaniyalar bu protseduralarni (yoki bosqichlarni) turlicha talqin etsalar ham, lekin aslini olganda ular bir xil vazifani bajaradilar. Intsidentlarga javob qaytarish - bu dinamik jarayon hisoblanadi. Uning ayrim bosqichlari parallel holda bajariladi, boshqalari esa ketma-ketlikda, yani keyingi bosqich oldingi bosqich natijalariga bog'liq bo'lgan holda bajariladi. Kompaniya voqea-hodisalarning tegishli hujjatlashtirishlarini ta'minlab beruvchi metodik yondashuvdan foydalanishi juda muhim bo'lib, bu esa intsidentlarga javob qaytarish jarayonining keyingi bosqichlarida yoki mabodo ish sudgacha boradigan bo'lsa, va sizdan standart protseduralarga rioya qilganmisiz, ayrim qadamlarni qoldirib kyetmagansizmi, deb so'raganlarida muhim ahamiyat kasb etadi. O'tkazilgan tadbirlar va bajarilgan ishlar haqidagi sizning qaydlaringiz sudda maqbul isbot bo'lib xizmat qilishi mumkin. Intsidentlarga javob qaytarish uchun quyidagi protseduralar to'plamini anglab etish lozim: Intsident oqibatlari tarqalishiga qarshi ta'sir ko'rsatish strategiyasi. Intsident tarqalishiga qarshi ta'sir ko'rsatish protsedurasi - tartibi har bir aniq intsident uchun alohida quriladi va uning turiga bog'liq bo'ladi. Qarshi ta'sir ko'rsatish strategiyasining mezonlari shakllantirilgan bo'lishi va javob qaytarish jamoasining barcha ishtirokchilari uchun ruxsat etilgan bo'lishi kerak. Strategiyani aniqlashning mezonlari quyidagi asosiy pozitsiyalarni o'z ichiga oladi: Aktivning potentsial shikastlanish (buzilish) ehtimoli yoki o'g'irlanishi; intsident guvohnomalarini saqlashga bo'lgan talab; aktivga kirish mumkinligi; qarshi ta'sir ko'rsatishni amalga oshirish uchun zarur bo'lgan vaqt va kerakli resurslar; qarshi ta'sir ko'rsatish strategiyasining samaradorligi (muammoning qisman yoki to'liq hal etilishi); strategiyaning amal qilish muddati (hafta, oy, chorak va h.). Bir talay hollarda, yovuz niyatli kimsani o'rganish va intsidentga kerakli guvohnomalarni to'plash holatlarida chetga olib qo'yilgan (nazorat qilinadigan) to'xtatish strategiyasi qo'llaniladi, buning mohiyati buzg'unchi xatti-harakatini aniqlash, tahlil qilish, klassifikatsiya qilish - tasniflash va nazorat qilish (taqib qilish) dan iborat bo'ladi. Ushbu metodika yuqori darajadagi samaradorlik bilan birga yuqori darajadagi xavf-xatarga uchrash ehtimoliga ham ega, modomiki yovuz niyatli kimsa diskreditatsiya (obro'sizlantirish) resursi - usulidan tashkilotning boshqa aktivlariga (faollariga) hujum qilish maqsadida foydalanishi mumkin. tashkilotda javob qaytarish jamoasining yuqori malakali ekspertlari va axborot xavfsizligi intsidentlariga javob qaytarishning ishlab chiqilgan siyosati mavjud bo'lgan sharoitlarda nazorat qilinayotgan to'xtatishning ehtimoli mavjud. Axborot xavfsizligi intsidentlariga javob qaytarishning zaruriy protseduralari Intsidentlarga javob qaytarish protsedurasi bir necha davrdan iborat bo'lib, xodimlarni o'qitish va zarur asboblarni ...