14
Siyosatning batafsil tasnifi
•
Jismoniy xavfsizlik: Kompaniyaning ofislarida va boshqa joylarda ma'lumotlar markazlari,
server xonalari va oxirgi nuqtalarda xavfsizlik qanday boshqariladi? Jismoniy xavfsizlik siyosati
kirishni boshqarish, monitoring va xavfsiz hududlarni aniqlashni o'z ichiga olgan keng ko'lamli
vazifalarni hal qiladi.
•
Ma'lumotni saqlash: Kompaniya qaysi ma'lumotlarni to'playdi va qayta ishlaydi? Qaerda,
qanday va qancha vaqt saqlanishi kerak? Ma'lumotni saqlash siyosati xavfsizlik, maxfiylik va
muvofiqlikni o'z ichiga olgan bir qancha sohalarga ta'sir qiladi.
•
Ma'lumotlarni shifrlash: Tashkilot ma'lumotlarni xavfsiz saqlash va uzatishni qanday
boshqaradi? Shifrlash maqsadlaridan tashqari, ma'lumotlarni shifrlash siyosati kalitlarni
boshqarish va autentifikatsiyaning asosiy maqsadlari va qoidalarini ham muhokama qilishi
mumkin.