ISVS şahadatlandyrylyşy:
GDA ýurtlarynyň guramalary üçin maglumat ulgamlarynyň toplumlaýyn goragy

Maglumat howpsuzlygy diňe bir tehniki mesele däl, eýsem häzirki zaman islendik guramanyň strategik dolandyryşynyň düýpli bölegidir. Gazagystan, Özbegistan, Gyrgyzystan ýaly Garaşsyz Döwletleriň Arkalaşygy (GDA) ýurtlary üçin, şeýle hem düzgünleşdiriji çemeleşmeleri meňzeş bolan Gruziýa ýaly ýurtlar üçin maglumat goragy boýunça talaplar yzygiderli berkidilýär. Kiberhowplaryň artmagy we sanly infrastrukturalaryň çylşyrymlaşmagy şertlerinde, guramalar üçin ISVS şahadatlandyrylyşy ygtybarly maglumat howpsuzlygyny üpjün etmegiň we kadalaşdyryjy talaplara laýyk gelmegiň esasy elementine öwrülýär.

ISVS şahadatlandyrylyşy näme

ISVS (Wedomstwalyk ähmiýetli maglumat ulgamlary) şahadatlandyrylyşy — maglumat ulgamlarynyň (MU) döwlet ýa-da pudak derejesinde kesgitlenen howpsuzlyk talaplaryna laýyk gelýändigini resmi taýdan tassyklamak boýunça düzgünleşdirilen prosesdir. «Wedomstwalyk ähmiýetli» adalgasy bu ulgamlaryň döwlet wezipelerini ýerine ýetirmekde, döwlet hyzmatlaryny bermekde ýa-da ykdysadyýetiň möhüm ugurlary üçin aýratyn ähmiýete eýedigini nygtaýar.

Şahadatlandyryş prosesi diňe bir formal barlag däl, eýsem aşakdakylary öz içine alýan toplumlaýyn auditdir:

1. Maglumat ulgamynyň arhitekturasy boýunça giňişleýin seljerme: Tor topologiýasynyň, ulanylýan programma üpjünçiliginiň we enjam üpjünçiliginiň, maglumat akymlarynyň, komponentleriň özara täsir mehanizmleriniň öwrenilmegi.
2. Guramaçylyk-dolandyryş resminamalarynyň bahalandyrylmagy: Howpsuzlyk syýasatlarynyň, görkezmeleriň, giriş düzgünleriniň, işiň üznüksizligini üpjün etmek we näsazlykdan soň dikeltmek meýilnamalarynyň seljerilmegi.
3. Tehniki audit we ulgama aralaşmak boýunça synaglar (pentestler): Ulgamlaryň sazlamalarynda, tor enjamlarynda we programmada bar bolan gowşak ýerleriň anyklanylmagy; hakyky gorag derejesini barlamak üçin hüjümleriň imitasiýasy.
4. Maglumat howpsuzlygyny dolandyrmak ulgamynyň (MHDU) seljerilmegi: Girişleri, insidentleri, üýtgeşmeleri, täzelenmeleri dolandyrmak, ätiýaçlyk göçürmelerini döretmek prosesleriniň bahalandyrylmagy.
5. Kadr düzüminiň we taýýarlyk derejesiniň laýyklygynyň barlagy: Işgärleriň maglumat howpsuzlygy boýunça habarlylygynyň, jogapkär adamlaryň barlygynyň bahalandyrylmagy.
6. Fiziki howpsuzlyk: Serwer otaglaryny, enjamlary we aragatnaşyk kanallaryny ygtyýarsyz fiziki girimden goramak boýunça çäreleriň bahalandyrylmagy.
7. Howplar modeliniň we bozujy modeliniň işlenip taýýarlanylmagy: Anyk maglumat ulgamy üçin häzirki zaman howplarynyň we mümkin bolan hüjüm wektorlarynyň kesgitlenmegi.
8. Maslahatlaryň emele getirilmegi: Anyklanan laýyk gelmezlikleri aradan aýyrmak we umumy gorag derejesini ýokarlandyrmak boýunça jikme-jik meýilnamanyň hödürlenmegi.
9. Hasabat resminamalarynyň taýýarlanylmagy we laýyklyk şahadatnamasynyň berilmegi: Maglumat ulgamynyň howpsuzlyk talaplaryna laýyk gelýändigi (ýa-da laýyk gelmeýändigi) barada resmi netijäniň berilmegi hem-de şahadatnamanyň hereket şertleriniň sanawynyň görkezilmegi.

Guramalar üçin ISVS şahadatlandyrylyşy näme üçin zerur

ISVS şahadatnamasyny almak diňe bir maglumat howpsuzlygynyň ýokary standartlaryna ygrarlylygyň görkezilmegi däl, eýsem köp guramalar üçin örän möhüm ädimdir.

• Kanunçylyk we düzgünleşdiriji talaplara laýyklyk: GDA ýurtlarynyň köpüsinde döwlet we käbir täjirçilik maglumat ulgamlaryny şahadatlandyryşsyz ulanmak kanunçylygyň gönüden-göni bozulmagy bolup durýar, bu bolsa jerimelere, işiň wagtlaýyn togtadylmagyna we beýleki sanksiýalara getirip biler.
• Döwlet, raýatlar we hyzmatdaşlar tarapyndan ynamyň artmagy: Şahadatlandyrylan ulgam has ygtybarly hökmünde kabul edilýär, bu bolsa döwlet edaralary, maliýe guramalary we şahsy maglumatlar bilen işleýän ýa-da möhüm infrastruktura degişli kompaniýalar üçin aýratyn möhümdir.
• Kiberhowplaryň we maliýe ýitgileriniň töwekgelçiligini azaltmak: Gowşak ýerleriň öňünden anyklanylmagy we aradan aýrylmagy üstünlikli hüjümleriň, maglumatlaryň syzmagynyň, maliýe ogurlygynyň we abraý ýitgileriniň ähtimallygyny ep-esli derejede peseldýär.
• Operasion durnuklylygyň we netijeliligiň ýokarlanmagy: Maglumat howpsuzlygy prosesleriniň standartlaşdyrylmagy, jogapkärçiligiň anyk paýlanmagy we insidentlere jogap beriş meýilnamalarynyň bolmagy maglumat ulgamlarynyň bökdençsiz işlemegine hem-de näsazlyk ýagdaýlarynda işiň duraklama wagtynyň gysgalmagyna ýardam edýär.
• Döwlet satyn almalaryna we taslamalara gatnaşmak mümkinçiligi: ISVS şahadatnamasynyň bolmagy köplenç döwlet sektory üçin IT-hyzmatlary we çözgütleri üpjün edijiler üçin hökmany şert bolup durýar.
• Intellektual eýeçiligiň we täjirçilik syrlarynyň goragy: Şahadatlandyryş ygtyýarsyz girmegiň we gizlin maglumatlaryň syzmagynyň öňüni alýan dolandyryş çärelerini ornaşdyrmaga kömek edýär.

ISVS şahadatlandyrylyşy haýsy guramalar üçin aýratyn möhüm

Talaplar dürli ýurtlarda az-kem tapawutlanyp bilse-de, adatça aşakdaky maglumat ulgamlary şahadatlandyryşa tabyn bolýar:

• Ähli derejedäki döwlet edaralarynyň ulgamlar.
• Döwlet kärhanalarynyň we edaralarynyň ulgamlary.
• Möhüm maglumat infrastrukturasynyň operatorlary (energetika, ulag, aragatnaşyk, maliýe, saglygy goraýyş).
• Raýatlaryň şahsy maglumatlarynyň uly möçberini gaýtadan işleýän guramalar.
• Döwlet maliýe akymlary bilen işleýän ýa-da ýörite düzgünleşdirmä girýän maliýe institutlary.
• Pudagara elektron özara gatnaşyk ulgamlary.

ISVS maglumat ulgamlarynyň jikme-jik auditi nähili geçirilýär

Audit we soňraky şahadatlandyryş prosesi aşakdaky esasy tapgyrlara bölünýär:

1. Başlangyç we taýýarlyk tapgyry:
   
   
   • Şahadatlandyryş üçin arza tabşyrmak.
   • Audit çäginiň kesgitlenmegi (haýsy ulgamlar, komponentler we prosesler barlanar).
   • Maglumat ulgamy boýunça başlangyç resminamalaryň ýygnalmagy we seljerilmegi (tehniki pasportlar, düzgünnamalar, syýasatlar).
   • Iş toparynyň döredilmegi we işleriň meýilnama-grafikiniň ylalaşylmagy.
2. Deslapky audit (hökmany däl, ýöne maslahat berilýär):
   
   
   • Maglumat ulgamynyň häzirki ýagdaýynyň we esasy şahadatlandyryşa taýýarlyk derejesiniň çalt bahalandyrylmagy.
   • Aýdyň laýyk gelmezlikleriň anyklanylmagy we olary tiz wagtda aradan aýyrmak üçin maslahatlaryň berilmegi.
3. Esasy audit (şahadatlandyryş synaglary):
   
   
   • Resminama seljermesi: Maglumat howpsuzlygy boýunça guramaçylyk-dolandyryş resminamalarynyň dolylygy we dogrulygynyň barlanmagy.
   • Tehniki gözegçilik: Gowşak ýerleri skanirlemek, sazlamalaryň seljermesi, maglumat gorag serişdeleriniň (MGS) synagdan geçirilmegi, wakalar žurnallarynyň barlanmagy.
   • Gural arkaly gözegçilik we ulgama aralaşma synaglary (zerur bolan ýagdaýynda): Gizlin gowşak ýerleri anyklamak we hakyky gorag derejesini bahalandyrmak üçin ýörite programma üpjünçiliginiň ulanylmagy.
   • Işgärler bilen söhbetdeşlik: Işgärleriň maglumat howpsuzlygy boýunça bilimleriniň we endikleriniň barlanmagy.
   • Maglumatlaşdyrma desgalarynyň gözden geçirilmegi: Fiziki howpsuzlygyň barlanmagy.
4. Netijeleri seljermek we maslahatlary işläp taýýarlamak:
   
   
   • Anyklanan ähli gowşak ýerleriň we laýyk gelmezlikleriň ulgamlaýyn tertipleşdirilmegi.
   • Her bir gowşak ýer bilen baglanyşykly töwekgelçilikleriň bahalandyrylmagy.
   • Kemçilikleri aradan aýyrmak we gorag derejesini ýokarlandyrmak boýunça anyk, ýerine ýetirip bolýan maslahatlaryň işlenip taýýarlanylmagy.
5. Hasabat resminamalarynyň taýýarlanylmagy:
   
   
   • Audit netijeleri boýunça tehniki hasabatyň düzülmegi.
   • Şahadatlandyryş synaglarynyň maksatnamasynyň we usullarynyň işlenip taýýarlanylmagy.
   • Synag protokollarynyň emele getirilmegi.
   • Laýyklyk şahadatnamasynyň taslamasynyň ýa-da esaslandyrylan ret kararynyň taýýarlanylmagy.
6. Laýyk gelmezlikleri aradan aýyrmak (zerur bolan ýagdaýynda):
   
   
   • Gurama maslahat berlen çäreleri durmuşa geçirýär.
   • Kemçilikleriň düzedilendigini tassyklamak üçin gaýtadan barlag (gözegçilik synaglary) geçirilýär.
7. Laýyklyk şahadatnamasynyň berilmegi:
   
   
   • Ähli barlaglaryň oňyn netijeleri esasynda ygtyýarly edara ýa-da akkreditirlenen kompaniýa laýyklyk şahadatnamasyny berýär, ol adatça çäklendirilen möhlete (mysal üçin, 3–5 ýyl) eýe bolýar.
8. Auditden soňky goldaw we inspeksiýa gözegçiligi:
   
   
   • Şahadatlandyrylan ulgamy ulanmak döwründe maslahat beriş goldawynyň üpjün edilmegi.
   • Şahadatnamanyň hereket edýän döwründe ulgamyň howpsuzlyk talaplaryna laýyklygyny dowam etdirýändigini tassyklamak üçin döwürleýin inspeksiýa gözegçiliginiň geçirilmegi.

ISVS şahadatlandyrylyşyndan geçmekde kynçylyklar we çagyryşlar

Şahadatlandyryşa ymtylýan guramalar birnäçe kynçylyklar bilen ýüzbe-ýüz bolup bilerler:

• Ýokary çykdajylar: Zerur maglumat gorag serişdelerini (MGS) ornaşdyrmak, auditorlaryň we maslahatçylaryň hyzmatlary üçin tölegler ep-esli bolup biler.
• Işiň köp zähmet talap etmegi: Bu proses IT-hünärmenleriniň, howpsuzlyk gullugynyň işgärleriniň we ýolbaşçylygyň işjeň gatnaşmagyny talap edýär.
• Biznes prosesleriniň üýtgedilmeginiň zerurlygy: Talaplara laýyk gelmek üçin käwagt durnukly iş tertiplerini täzeden gözden geçirmeli bolýar.
• Miras (legacy) ulgamlar: Köne maglumat ulgamlaryny döwrebaplaşdyrmak we häzirki zaman standartlaryna laýyk getirmek kyn bolup biler.
• Ýeterlik hünärli işgärleriň ýetmezçiligi: Maglumat howpsuzlygy we şahadatlandyryş boýunça zerur tejribä eýe bolan öz hünärmenleriniň bolmazlygy.
• Howplaryň we talaplaryň dinamiki üýtgemegi: Standartlar we howplar hemişe üýtgeýär, bu bolsa ulgamlaryň we bilimleriň yzygiderli täzelenmegini talap edýär.

Näme üçin GDA-da «Sistem Menedžment» ÝGK kompaniýasyny saýlaýarlar

«Sistem Menedžment» kompaniýasy ISVS maglumat howpsuzlygy ulgamynda baý tejribä we ýokary hünär derejeli bilermenlige eýedir. Biz GDA ýurtlarynda ýerleşýän guramalaryň aýratyn talaplaryna laýyklykda uýgunlaşdyrylan toplumlaýyn çözgütleri hödürleýäris.

Biziň esasy artykmaçlyklarymyz:

• Milli standartlary çuňňur bilmek: Biz Gazagystanda, Özbegistanda, Gyrgyzystanda we sebitdäki beýleki ýurtlarda kanunçylygyň we düzgünleşdiriji talaplaryň aýratynlyklaryna gowy düşünýäris.
• Şahadatlandyrylan hünärmenler: Biziň toparymyz CISSP, CISA, ISO 27001 Lead Auditor we ş.m. ýaly halkara we ýerli taýdan ykrar edilen şahadatnamalara eýe bolan, şeýle hem döwlet maglumat ulgamlary bilen iş tejribesi bolan hünärmenlerden durýar.
• Şahsy we pragmatik çemeleşme: Biz diňe bir şablonlara eýermeýäris, eýsem her bir guramanyň ölçegini, býujetini, pudak aýratynlygyny we maglumat howpsuzlygynyň kämillik derejesini iň oňat derejede hasaba alýan çözgütleri işläp taýýarlayarys.
• «Açar tabşyrmak» görnüşinde toplumlaýyn goldaw: Ilkinji seljermeden we ýol kartasynyň işlenip taýýarlanylmagyndan başlap, tehniki we guramaçylyk çäreleriniň doly durmuşa geçirilmegine, işgärleriň okuwyna, şahadatlandyryşy üstünlikli geçmäge we soňraky goldawa çenli.
• Diňe formal laýyklyga däl-de, hakyky howpsuzlyga ünsi jemlemek: Biziň maksadymyz size diňe «resminama» almak däl, eýsem maglumat ulgamyňyzyň gorag derejesini hakykatdan-da ýokarlandyrmakdyr.
• Maglumat gorag serişdelerini öndürýän öňdebaryjy kompaniýalar bilen hyzmatdaşlyk: Netijeli we şahadatlandyrylan maglumat gorag serişdelerini saýlamakda we ornaşdyrmakda ýardam bermek.

«Sistem Menedžment» bilen şahadatlandyryş prosesine nädip başlamak bolar

Eger guramaňyz ISVS şahadatlandyryşyndan geçmegiň zerurlygy bilen ýüzbe-ýüz bolsa ýa-da maglumat howpsuzlygynyň derejesini hilli taýdan ýokarlandyrmaga çalyşýan bolsa, deslapky maslahat üçin biziň bilen habarlaşyň. Biz size aşakdakylarda kömek ederis:

1. Maglumat ulgamyňyzyň hökmany şahadatlandyryş talaplaryna girýändigini ýa-da girmeýändigini kesgitlemekde.
2. Gorag derejesiniň häzirki ýagdaýyny deslapky ekspress-bahalandyryş arkaly seljermekde.
3. Şahadatlandyryşa taýýarlyk üçin ýol kartasyny işläp taýýarlamakda.
4. Maksatlaryňyza we talaplaryňyza laýyk gelýän optimal hereket meýilnamasyny we býujeti teklip etmekde.

Maglumatyňyzyň ygtybarly goragyny we düzgünleşdirijileriň talaplaryna laýyklygyny «Sistem Menedžment» kompaniýasy bilen üpjün ediň — ISVS maglumat howpsuzlygy ulgamynda siziň bilermen hyzmatdaşyňyz.