7-amaliy ish. Mavzu: Axborot aktivlarini hoyotiy davrini boshqarish Ishdan maqsad

7-AMALIY ISH.
Mavzu: Axborot aktivlarini hoyotiy davrini boshqarish
Ishdan maqsad: Ushbu amaliy mashg‘ulot bajarish mobaynida talabalarda Axborot aktivlarini hoyotiy davrini boshqarish bо‘yicha bilim va kо‘nikmalarni hosil qilish.
Nazariy qism
Axborot aktivlarini hayotiy davrini boshqarish deganda axborot korhona ichida foydalanilganda uni boshqarish xavsizligini taminlash tushiniladi. Zarur bо‘lganda tashkilot ichida axborot xavfsizligi masalalari bо‘yicha manfaatdor xodim murojaat etishi mumkin bо‘lgan mutaxassis kо‘zda tutilishi kerak. Soha tendensiyalari, uni baholash usullari va metodlaridan xabardor bо‘lish, shuningdek, axborot xavfsizligining buzilishiga adekvat munosabat bildirish maqsadida xavfsizlik bо‘yicha tashqi mutaxassislar bilan aloqalarni yaxshilash kerak. Axborot xavfsizligiga kо‘p profillik yondashishni qо‘llab-quvvatlash kerak, masalan, menejerlar, foydalanuvchilar, ma’murlar, ilovalarni ishlab chiquvchilar, auditlar va xavfsizlik xodimlari, shuningdek, sug‘urtalash va xavflarni boshqarish sohasidagi mutaxassislar о‘rtasida hamkorlikni yо‘lga qо‘yish yо‘li bilan.
Rahbariyat aniq kо‘rsatmalar berish, bajarishda namuna bо‘lish, aniq topshiriqlar berish, shuningdek, axborot xavfsizligini ta’minlash bо‘yicha topshiriqlarni tasdiqlash bilan tashkilotda xavfsizlikni faol saqlab turishi kerak.
Rahbariyat quyidagilarni bajarishi kerak:
a) Xavfsizlik maqsadlari belgilanganligi, tashkilot talablariga muvofiq va tegishli jarayonlarga kiritilganligiga ishonch hosil qilish;
b) Axborot xavfsizligining siyosatini ifodalash, qayta kо‘rib chiqish va tasdiqlash;
s) Axborot xavfsizligining siyosatini joriy etishning samaraliligini nazorat qilish;
d) Xavfsizlikni oshirishga yо‘naltirilgan tashabbuskorlikka sezilarli ma’muriy qо‘llab-quvvatlashni va aniq rahbarlikni ta’minlash;
ye) Axborot xavfsizligini ta’minlash uchun zarur aktivlarning ajratilishini ta’minlash;
f) Tashkilot ichida axborot xavfsizligi uchun javobgarlarni tayinlashni va ularning majburiyatlarini tasdiqlash;
g) Xodimlarning axborot xavfsizligi bо‘yicha xabardorligini ta’minlash rejalari va dasturlarini initsiatsiya qilish;
h) Axborot xavfsizligini boshqarish vositalarini tashkilot ichida joriy etish muvofiqlashtirilganligiga ishonch hosil qilish.
Tashkilotda axborot xavfsizligini boshqarish bо‘yicha tadbirlarni amalga oshirish (ya’ni boshqarish vositalari, siyosat, axborot xavfsizligi jarayonlari va protseduralari) ishlab chiqilgan reja asosida yoxud xavfsizlik bо‘yicha tadbirlarni amalga oshirishda katta о‘zgarishlar yuz berganida mustaqil tekshirilishi (audit) kerak.
Mustaqil tekshiruv rahbariyat tomonidan initsiatsiya qilinadi. U tashkilotda ishlab chiqilgan tadbirlar kerak tarzda siyosatni aks ettirishiga, bajarsa bо‘ladigan va samarali hisoblanishiga ishonchni ta’minlash maqsadida о‘tkaziladi.
Ushbu tekshiruv mumkin bо‘lgan yaxshilanishlarning baholanishini, shuningdek, boshqarish siyosati va maqsadlarini hisobga olgan holda xavfsizlikka yondashishning о‘zgarishlariga ehtiyojni aniqlashi kerak.
Bunday tekshiruv ichki audit, mustaqil menejer yoki ana shunday tekshiruvlarda ixtisoslashgan begona tashkilot tomonidan bajarilishi mumkin, bunda tekshiruvga jalb etiladigan mutaxassislar tegishli kо‘nikma va tajribaga ega bо‘lishlari kerak.
Mustaqil tekshiruv natijalarini yozish va ushbu tekshiruvni initsiatsiya qilgan rahbarga hisobot kо‘rinishida yuborish kerak. Berilgan hujjatlar tahlil qilinishi kerak.
Agar tekshiruv tomonidan axborot xavfsizligini boshqarish bо‘yicha tadbirlarni amalga oshirish axborot xavfsizligi talablari va normalariga mos kelmasligi aniqlansa, rahbariyat tuzatishlar kiritish tо‘g‘risidagi masalani kо‘rib chiqishi kerak.
Tomonlar ishtirok etadigan biznes-jarayonlar tomonidan tashkilotga tegishli axborot va unga ishlov berish vositalariga tegishli xavflarni aniqlash kerak. Foydalanishga ruxsat berishdan avval maqbul boshqarish vositalarini joriy etish kerak.
Agar begona tashkilotlarning axborotga ishlov berish vositalaridan va/yoki tashkilot axborot aktivlaridan foydalanishlari uchun ruxsat berish zarurati bо‘lsa, u holda muayyan boshqarish vositalariga talablar qо‘yish uchun xavflarni belgilash kerak (4). Begona tashkilotlarning foydalana olishiga tegishli xavflarni aniqlashda quyidagilarni e’tiborga olish kerak:
a) Begona tashkilotlar foydalanishi kerak bо‘lgan axborotga ishlov berish vositalari;
b) Begona tashkilotning axborot va unga ishlov berish vositalaridan foydalanish turi, masalan:
1) Ofis xonalari, kompyuter xonalari, server xonalaridan - jismoniy foydalanish;
2) Tashkilotning ma’lumotlar bazalari va axborot tizimlaridan - mantiqiy foydalanish;
3) Tashkilot tarmoqlari va begona tashkilot о‘rtasida tarmoqli ulanish - doimiy ulanish yoki uzoqlashtirilgan foydalanish;
4) Foydalanish ekspluatatsiya qilish joyida taqdim etiladimi yoki undan tashqaridami;
s) Amaldagi axborotning muhimligi va konfidensialligi, shuningdek, biznes-operatsiyalar uchun uning sezgirligi;
d) Tashkilotning axborot aktivlarini muhofaza qilish uchun zarur bо‘lgan va begona tashkilotlarga foydalanishni taqdim etish uchun mо‘ljallanmagan boshqarish vositalari;
e) Tashkilot axborotiga ishlov berishda qatnashadigan begona subpudratchining xodimi;
f) Foydalanishga ruxsat olishga vakolat berilgan tashkilot yoki xodimni identifikatsiya qilish usuli, vakolatlarni, shuningdek, ehtiyojlarni tasdiqlashning takrorlanishini tekshirish usuli.
g) Axborotni saqlash, unga ishlov berish, uni uzatish, undan birgalikda foydalanish va almashish uchun begona tashkilotlar tomonidan foydalaniladigan turli usullar va boshqarish vositalari;
h) Begona subpudratchiga axborotdan zarur bо‘lgan foydalanishni inkor etishning ta’siri, shuningdek, uning tomonidan noaniq yoki chalg‘itadigan axborotni kiritish va olish;
i) Axborot xavfsizligi insidentlari va potensial zararlar bilan bog‘liq amaliyot va protseduralar, axborot xavfsizligi insidenti holatida begona tashkilotning foydalanishini davom ettirish muddatlari va shartlari;
j) Yuridik va normativ talablar, shuningdek, e’tiborga olinishi kerak bо‘lgan begona tashkilotlarga tegishli boshqa shartnoma majburiyatlari;
k) Kontraktlarning har qanday boshqa manfaatdor tomonlarning manfaatlariga ta’siri.