Dövlət Xidmətindən İT strukturları ilə bağlı növbəti yenilik

21-07-2023 / 22:58

İnformasiya təhlükəsizliyi, SOC və insidentlərin emalı ilə məşğul olan İT struktur bölmələrin peşəkarlıq səviyyəsinin qiymətləndirilməsi üçün “Open CSIRT Foundation” təşkilatı “SIM3” adı verilən təhlükəsizlik insidentlərinin idarə edilməsi üzrə peşəkarlığın ölçülməsi modelini (Security Incident Management Maturity Model) hazırlayıb.

Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidmətinin CERT Mərkəzindən Xeberler.az-a bildirilib ki, CERT Mərkəzinin “Open CSIRT Foundation” təşkilatı ilə əməkdaşlığı çərçivəsində “SIM3” özünü qiymətləndirmə modelinin azərbaycan dilini dəstəkləyən versiyası hazırlanıb və təşkilatın rəsmi saytında dərc edilib.

Təqdim edilən model İT struktur bölmələrinə öz funksiyalarını idarəetmə, sənədləşdirmə və nəticələrin ölçülməsi baxımından qiymətləndirmələr üçün nəzərdə tutulmuşdur. “SIM3” modeli İT struktur bölmələrin təşkilat, insan resursları, alətlər və proseslərin peşəkarlıq səviyyəsini aşağıdakı 4 istiqamətdə qiymətləndirməyə imkan verir: önləmə, aşkarlama, qərar vermə, keyfiyyətə nəzarət etmə və rəy vermə.

Sözügedən model beynəlxalq informasiya təhlükəsizliyi təşkilatları və CERT komandaları tərəfindən də geniş istifadə olunur. Belə ki, Avropa CERT-ləri birliyi olan TF-CSIRT və ENISA, beynəlxalq CERT komandaların birliyi olan FIRST, GFCE və ITU kimi qlobal forumlar, LACNIC, OAS və Trust Broker Africa kimi transmilli forumlar informasiya təhlükəsizliyi insidentlərinin idarəolunma qabiliyyətini məhz SIM3 modelinin köməkliyi ilə ölçür və onu standart olaraq qəbul edirlər.

Model haqqında daha ətraflı aşağıdakı keçiddən istifadə etməklə tanış olmaq və müvafiq struktur bölmələrin qiymətləndirilməsini həmin keçiddə verilmiş sualları cavablamaqla həyata keçirmək mümkündür: https://sim3-check.opencsirt.org/


ŞƏRHLƏR






sorğu
İT mütəxəssislər iş yerlərini hansı meyarlar əsasında seçir ?
  • Şirkətin yüksək statusuna görə
  • İşin, layihənin xarakterinə görə
  • Əmək müqaviləsinin olmasına görə
  • Yüksək əmək haqqına, mükafatlara və digər güzəştlərə görə
  • Gələcək karyerası üçün əhəmiyyət kəsb etdiyinə görə
  • Maraqlı, işgüzar kollektivə görə