8.3 tashqi manfaatdor tomonlar bilan hamkorlik
Tashkilot GRIEB va tegishli tashqi manfaatdor tomonlar o'rtasidagi munosa-
batlarni o'rnatishi kerak. GRIEB tez-tez hodisa yuzasidan tashqi partiyalar bilan
o'zaro aloqada bo'lishi kerak va agar kerak bo'lsa, masalan, huquqni muhofaza qi-
lish organlariga murojaat qilish, ommaviy axborot so'rovlarini qayta ishlash va
uchinchi tomon ekspert xulosasini topish kerak. Yana bir misol, Internet-
provayderlar, aniqlangan zaiflik dasturiy ta'minot provayderlari yoki boshqa
GRIEB kabi boshqa partiyalar bilan bog'liq voqealarni muhokama qilishdir.
GRIEB shuningdek, hodisalarni aniqlash va tahlil qilish jarayonlarini takomil-
lashtirish uchun shunga o'xshash tashkilotlar bilan tegishli hodisa ko'rsatkichlari
haqida oldindan ma'lumot almashishi mumkin.
Ma'lumotlar tashqi tomonlarga faqat tashkilot va GRIEB siyosati va tartib-
qoidalariga, shuningdek, Qonunchilik normalariga muvofiq berilishi kerak.
GRIEIB a'zolari GRIEB amaliyotiga o'z kasbiy mahoratini oshirish va axbo-
rot almashish uchun ishonchli munosabatlarni o'rnatish uchun ishonchli hamkasblar
jamoalariga qo'shilishga harakat qilishlari kerak. Grieibning ishonchli hamkorlari
bilan hodisani aniqlash va hisobot berish bosqichlarida texnik ma'lumot almashish
javob samaradorligini oshirishi va boshqa tashkilotlarga ta'sirini kamaytirishga
yordam beradi. Ko'pgina kiber-xavf tahdidlari bir vaqtning o'zida bir nechta tash-
kilotlarga ta'sir qilganligi sababli, axborot almashishning bunday turi GRIEBNING
mas'uliyatli
faoliyati
uchun
hal
qiluvchi ahamiyatga ega. Qaerda maqsadga muvofiq bo'lsa, GRIEBNING kollektiv
faoliyati orqali yangi hodisalarni aniqlash tezligini oshirish uchun hodisalar haqida
ma'lumot almashishni avtomatlashtirish kerak.
Tashqi manfaatdor tomonlar quyidagilarni o'z ichiga olishi mumkin (lekin
cheklanmagan):
a) shartnoma asosida jalb etilgan mustaqil yordamchi xodimlar;
b) tashqi tashkilotlarning GRIEB;
c) telekommunikatsiya xizmatlari provayderlari, Internet-xizmatlar provay-
derlari, uskunalar va/yoki dasturiy ta'minot yetkazib beruvchilari, shu jumladan
xizmat ko'rsatuvchi provayderlar;
O‘z DSt ISO/IEC 27035-2:201_
30
d) huquqni muhofaza qilish organlari;
e) favqulodda vaziyatlar organlari;
f) tegishli davlat organlari;
g) yuridik xodimlar;
h) jamoatchilik bilan aloqalar bo'yicha mansabdor shaxslar va / yoki omma-
viy axborot vositalari vakillari;
i) biznes hamkorlar;
j) mijozlar;
k) keng jamoatchilik.
Dostları ilə paylaş: |