|
1-ma’ruza mavzu: Kiberxavfsizlik siyosati tushunchasi va fanga kirish
|
| bet | 6/7 | | Sana | 08.08.2024 | | Hajmi | 4,59 Mb. | | #269286 |
Bog'liq Kiberxavfsizlik siyosati-1(UZB)Siyosat tasnifi Siyosat tasnifi
Har bir tashkilot odatda uchta siyosatga ega: birinchisi qog'ozda, ikkinchidan, xodimlarning ongida va nihoyat, u amalda amalga oshiriladi. Xavfsizlik siyosati boshqaruv nazorati ierarxiyasining bir qismi bo'lib, o'z auditoriyasiga kompaniyaning shartlari va shartlariga muvofiq nima qilish kerakligini ko'rsatadi. Siyosat odatda nima qilish kerakligini talab qiladi, hech qachon uni qanday qilish kerakligini hal qilmaydi. Xavfsizlik siyosati ma'lumotli, tartibga soluvchi va maslahatchi bo'lishi mumkin, umuman olganda quyidagi toifalarga bo'linadi;
- Jismoniy xavfsizlik: Bu xodimlarni ham, rahbariyatni ham jismoniy aktivlarni himoya qilish uchun qanday himoya vositalarini qo'llashni taqozo etadi, eshiklar, kirish joyi, kuzatuv, signalizatsiya va boshqalarni o'z ichiga oladi.
- Xodimlarni boshqarish: ular o'z xodimlariga har kungi ish faoliyatini xavfsiz tarzda qanday olib borish yoki boshqarishni aytib berishlari kerak, masalan, parolni boshqarish, maxfiy axborot xavfsizligi va boshqalar.
- Uskuna va dasturiy ta'minot: U administratorga qanday texnologiya turidan foydalanishni, tarmoqni boshqarish nima va qanday sozlanishi kerakligini ko'rsatib beradi va tizim va tarmoq ma'murlariga qo'llaniladi.
Siyosatning batafsil tasnifi - Jismoniy xavfsizlik: Kompaniyaning ofislarida va boshqa joylarda ma'lumotlar markazlari, server xonalari va oxirgi nuqtalarda xavfsizlik qanday boshqariladi? Jismoniy xavfsizlik siyosati kirishni boshqarish, monitoring va xavfsiz hududlarni aniqlashni o'z ichiga olgan keng ko'lamli vazifalarni hal qiladi.
- Ma'lumotni saqlash: Kompaniya qaysi ma'lumotlarni to'playdi va qayta ishlaydi? Qaerda, qanday va qancha vaqt saqlanishi kerak? Ma'lumotni saqlash siyosati xavfsizlik, maxfiylik va muvofiqlikni o'z ichiga olgan bir qancha sohalarga ta'sir qiladi.
- Ma'lumotlarni shifrlash: Tashkilot ma'lumotlarni xavfsiz saqlash va uzatishni qanday boshqaradi? Shifrlash maqsadlaridan tashqari, ma'lumotlarni shifrlash siyosati kalitlarni boshqarish va autentifikatsiyaning asosiy maqsadlari va qoidalarini ham muhokama qilishi mumkin.
|
| |
