Asosiy xulosa
Rejani kim nimani va qachon hal qilishi, dalillar qanday saqlanishi va xizmatlar qanday tiklanishini koʻrsatuvchi amaliy hujjat sifatida yuriting.
Javob rejasining maqsadi va natijalari
Reja xabarni kim olishi, signallar qanday baholanishi, taʼsir qanday cheklanishi va faoliyat qanday tiklanishini belgilaydi. Tayyorgarlikning yetti maqsadi bor: zarar va yoʻqotishlarni kamaytirish, xavfsizlikni mustahkamlash, muvofiqlik ishlarini qoʻllash, tiklanishni qisqartirish, obroʻ va mijoz ishonchini himoyalash, tahdidlarni yaxshiroq tushunish va xodimlarni tayyorlash. Har bir maqsadni masʼul, tartib-taomil va mashq ssenariysiga bogʻlang.
Izchilroq qarorlar
Kelishilgan rollar, ustuvorliklar va eskalatsiya mezonlari bosim ostida qarorlarni aniqroq qiladi.
Xizmatni tiklash
Muhim xizmatlar va bogʻliqliklarni bilish tiklash navbati va maqbul uzilish vaqtini rejalashtirishni osonlashtiradi.
Ishonch va muloqot
Tasdiqlangan ichki kanallar va xabardor qilish vakolati notoʻgʻri, kechikkan yoki zid bayonotlar xavfini kamaytiradi.
Saboq olish va tayyorgarlik
Mashqlar, insident yozuvlari va koʻrib chiqishlar vazifalarni topshirishdagi kamchiliklar hamda yetishmayotgan kirish huquqlarini ochib beradi.
NIST va SANS modellarini toʻgʻri tushunish
Keng tarqalgan olti bosqichli SANS modeli Tayyorgarlik, Aniqlash, Cheklash, Yoʻqotish, Tiklash va Olingan saboqlardan iborat. Oldingi NIST SP 800-61 Rev. 2 (2012) ishni toʻrt fazaga ajratgan: Tayyorgarlik; Aniqlash va tahlil; Cheklash, yoʻqotish va tiklash; Insidentdan keyingi faoliyat. Ular tarixiy operatsion modellar sifatida hanuz foydali. 2025 yil aprelda eʼlon qilingan NIST SP 800-61 Rev. 3 Rev. 2 oʻrnini egallaydi va alohida chiziqli toʻrt fazali sikl belgilash oʻrniga javobni NIST CSF 2.0 boʻylab kiberxavfsizlik xavflarini boshqarishga birlashtiradi. U Aniqlash, Javob berish va Tiklashni Boshqarish, Identifikatsiya va Himoyalash taʼminlaydigan tayyorgarlik bilan bogʻlaydi.
| Model | Nima beradi | Qanday foydalanish kerak |
|---|---|---|
| Olti bosqichli SANS modeli | Tayyorgarlikdan olingan saboqlargacha boʻlgan operatsion ketma-ketlik. | Uning atamalarini amaliy yoʻriqnomalar va eskalatsiya qoidalaringizga moslang. |
| NIST SP 800-61 Rev. 2 | Guruhlangan toʻrt faza; 2025 yilda Rev. 3 uning oʻrnini egallagan. | Mavjud siyosatlardagi havolalarni tanib oling; uni amaldagi NIST yoʻriqnomasi sifatida taqdim etmang. |
| NIST SP 800-61 Rev. 3 / CSF 2.0 | Insidentga javobni butun tashkilot boʻylab kiberxavfsizlik xavflarini boshqarish bilan bogʻlaydi. | Boshqarish, identifikatsiya va himoyalashni aniqlash, javob va tiklash bilan birga rejalashtiring. |
Rejaning asosiy qismlari
Rejani dolzarb aktivlar roʻyxati, tizim bogʻliqliklari va ishlaydigan aloqa kanallariga asoslang. Har bir rolga oʻrinbosar tayinlang va asosiy masʼul boʻlmaganda vakolat kimga oʻtishini belgilang. Insident toifalari va jiddiylik darajalarini jamoangiz ishlatadigan atamalarda belgilang, texnik signal biznes taʼsirini baholashga qanday aylanishini tushuntiring.
Aktivlar va ustuvorliklar
Serverlar, tarmoqlar, ilovalar, hisoblar, maʼlumot turlari, bulut mijoz muhitlari, yetkazib beruvchilar va muhim xizmat bogʻliqliklarini roʻyxatlang. Xizmat masʼullari va tiklash navbatini belgilang.
Rollar va vakolatlar
Zaruratga koʻra insident rahbari, texnik tekshiruvchilar, tizim masʼullari, rahbariyat, huquq va maxfiylik mutaxassislari, kadrlar hamda aloqa xodimlarini belgilang. Izolyatsiya, hisobni oʻchirish, tashqi xabarnoma va tiklashga kim ruxsat berishini qayd eting.
Muloqot va eskalatsiya
Ichki kanallar, zaxira bogʻlanish usullari, qoʻngʻiroq zanjirlari, yangilanish davriyligi va vakolatli matbuot vakilini belgilang. Buzilish gumon qilinsa, ishonchsiz boʻlishi mumkin boʻlgan korporativ pochta yoki hamkorlik vositalariga tayanmang.
Yozuvlar va dalillar
Vaqt chizigʻi, qarorlar, tasdiqlar, kuzatuv manbalari, amallar va dalillar saqlanishini qayd eting. Tashkilot integratsiyani sozlab, sinagan boʻlsa, Jira Service Management kabi insident platformasi eskalatsiyani avtomatlashtirishi mumkin. Tekshiruv, kriminalistika va tiklash yozuvlarini bogʻlang; tegishli mutaxassislar bilan dalil saqlash va ulashish tartiblarini belgilang.
Insident paytidagi operatsion ketma-ketlik
Insident tasniflangach, tahlil, cheklash, muloqot, dalillarni saqlash va tiklashni rejalashtirish parallel davom etishi mumkin. Bu ketma-ketlik tanish SANS bosqichlarini amaliy choralarga aylantiradi; uni NIST Rev. 3 xavfni boshqarish yondashuvi bilan qoʻllang.
Tayyorlang va ishga tushiring
Javob jamoasi, amaliy yoʻriqnomalar, monitoring, zaxira nusxalar va aloqa roʻyxatlarini tayyorlang. Insident mezoni bajarilganda rahbar tayinlang, insident yozuvini oching va vaqt manbalarini muvofiqlashtiring.
Aniqlang, tekshiring va taʼsirni baholang
Ogohlantirishlar, foydalanuvchi xabarlari va tizim yozuvlarini kontekstda tekshiring. Taʼsirlangan aktivlar, hisoblar, maʼlumotlar, ehtimoliy tarqalish va biznes xizmatlarini aniqlang; nomaʼlum jihatlarni ochiq qayd eting.
Cheklang va dalillarni saqlang
Tarqalishni cheklash uchun tasdiqlangan choralarni koʻring: qurilmani uzing, hisobni cheklang, seansni bekor qiling yoki faylni karantinga oling. Xizmat, dalillar va davom etayotgan tekshiruvga taʼsirini hisobga oling; keraksiz oʻchirish yoki maʼlumotni yoʻqotish dalillarni buzishi mumkin.
Yoʻqoting va tiklang
Zararli dastur, yashirin kirish yoʻllari va tizimda saqlanib qolish mexanizmlarini aniqlab olib tashlang, ishlatilgan zaiflikni tuzating va hisob maʼlumotlarini almashtiring. Ishonchli, tekshirilgan manbadan tiklang; normal ishlash va qolgan tahdid belgilarini kuzating.
Koʻrib chiqing va qayta mashq qiling
Vaqt chizigʻi, taʼsir, amallar va ochiq xavflarni jamlang. Nima ishlaganini, qaysi maʼlumot yoki kirish yetishmaganini va eskalatsiya kechikkanini aniqlang; masʼullar va muddatlarni belgilab, reja hamda nazoratlarni yangilang.
Taʼsir, muloqot va tiklash maqsadlari
Maʼlumot sezgirligi, xizmat muhimligi, ehtimoliy moliyaviy va operatsion taʼsir, yetkazib beruvchiga bogʻliqlik va tarqalish ehtimolini baholang. Har bir muhim funksiya uchun tiklash vaqti maqsadi (RTO) uzilishning maqsadli chegarasini, tiklash nuqtasi maqsadi (RPO) esa maqbul maʼlumot yoʻqotish oraligʻini belgilaydi. Bular kafolat emas, maqsadlardir va masʼullar, ustuvorliklar, zaxira nusxalar hamda sinovlarga bogʻlanishi kerak. Huquqiy yoki tartibga soluvchi xabarnoma majburiyatlarini insident faktlari va tegishli yurisdiksiyaga qarab malakali huquqshunos bilan baholang.
Tashqi xabarnomalar
Mijozlar, hamkorlar, sugʻurtachi, regulyator va huquqni muhofaza qilish organlari bilan muloqot masʼulini, fakt tekshiruvi va ketma-ketlikni belgilang.
Tiklash bogʻliqliklari
Identifikatsiya, DNS, tarmoq, zaxira kataloglari, bulut hisoblari va muhim yetkazib beruvchilar uchun tiklash navbatini qayd eting. Tiklash manbalari insidentdan taʼsirlanmaganini tekshiring.
MTTRni aniq taʼriflang
MTTR oʻrtacha taʼmirlash yoki tiklash vaqtini anglatishi mumkin; ayrim jamoalar bu qisqartmani javob yoki yechim vaqtiga ishlatadi. Har bir hisobotda boshlanish va tugash hodisalari, hisobga olingan insidentlar va formulani koʻrsating. Masalan, jami olti soat uzilishga sabab boʻlgan uchta nosozlikning oʻrtacha taʼmirlash vaqti ikki soat. Oʻrtacha qiymatni jiddiylik, xizmatga taʼsir va RTO bilan birga oʻqing, chunki u alohida insident taʼsirini yashirishi mumkin.
Insidentga javob hamkorini tanlash
Avval kamchiliklaringizni aniqlang: tunu kun monitoring, kriminalistika, cheklash, yoʻqotish, tiklash, mashq yoki insidentdan keyingi tahlil kerakmi? Shartnomada xizmat koʻlami, eskalatsiya kontaktlari, xizmat soatlari va javob vaqti qanday oʻlchanishi, tizimga kirish, maʼlumot bilan ishlash va hisobot tarkibi belgilanishi kerak. Provayderning mavjudlik va javob tezligi haqidagi bayonotlarini yozma oling.
Ehtiyoj va tajriba
Texnologiyalaringiz, sohangiz va ssenariylaringiz boʻyicha tajriba, jamoa tarkibi, amaldagi malaka hujjatlari va metodika namunasini tekshiring. Hajmi va murakkabligi oʻxshash tashkilotlardan tavsiyalar soʻrang.
Koʻlam, mavjudlik va integratsiya
Monitoring soatlari, geografik va texnik qamrov, navbatchi kontakt, integratsiyalar, tekshiruv chuqurligi va joyida yordam haqida soʻrang. Mavjudlik SLA ekanini va qanday istisnolar borligini aniqlashtiring.
Muloqot va hisobot
Insidentni kim boshqarishi, yangilanish davriyligi va qaror tasdiqlarini aniqlashtiring. Hisobot namunasida vaqt chizigʻi, koʻlam, usullar, xulosalar, cheklovlar va tavsiyalarni koʻrib chiqing.
Xarajat va keyingi yordam
Doimiy tayyorgarlik toʻlovi, har bir insident va obuna modellarini, qoʻshimcha toʻlovlar, bekor qilish va uzaytirish shartlarini taqqoslang. Tub sabab tahlili, tuzatish rejalari, mashqlar va xizmat tugagach maʼlumotni xavfsiz qaytarish yoki oʻchirish haqida soʻrang.
Rejani mashq qiling va insident haqida hisobot bering
Rejani kamida yiliga bir marta va texnologiya, jamoa yoki biznesdagi muhim oʻzgarishlardan keyin koʻrib chiqing; mashq chuqurligi va davriyligini xavfga moslang. Stol usti mashqlariga rahbariyatdan tizim jamoalarigacha rol masʼullarini jalb eting, zaxira kanallari va vakolatlarni tekshiring. Insident hisoboti nima yuz bergani bilan birga taʼsir va keyingi ishlar masʼullarini ham tasvirlashi kerak.
Javob rejasi nima va u nega kerak?
Reja rollar, javob tartiblari, muloqot va insidentdan keyingi tahlilni hujjatlashtiradi. Jamoa bosim ostida ham qaror vakolati, eskalatsiya yoʻli va keyingi bosqichini biladi.
Rejani qanchalik tez-tez yangilash va sinash kerak?
Rejani koʻrib chiqing va kamida yiliga bir marta mashq oʻtkazing. Infratuzilma, yetkazib beruvchi, jamoa yoki biznesdagi muhim oʻzgarishlardan va insidentdan keyin tartiblarni yangilang va oʻzgarishlarni sinang.
Insident hisobotiga nimalar kiradi?
Insident turi, taʼsirlangan tizimlar va vaqt chizigʻi; aniqlash va tahlil usullari hamda foydalanilgan zaiflik; cheklash, yoʻqotish va tiklash amallari; maʼlum maʼlumot, moliyaviy va obroʻga taʼsir; noaniqliklar; saboqlar va masʼullar hamda muddatlar belgilangan aniq ishlarni kiriting. Tekshirilmagan raqamlarni fakt sifatida bermang.
Javob rejasida nechta bosqich boʻlishi kerak?
Yagona majburiy son yoʻq. Tanish SANS modeli olti bosqichli; oldingi NIST SP 800-61 Rev. 2 guruhlangan toʻrt fazadan foydalangan va 2025 yilda Rev. 3 uning oʻrnini egallagan. Amaldagi rejani NIST CSF 2.0 xavfni boshqarishiga moslang, bosqichlarini rollar, vakolatlar va tiklash ehtiyojlariga qarab tuzing.