|
Axborot xavfsizligi choralari
|
| bet | 49/78 | | Sana | 16.02.2024 | | Hajmi | 2,91 Mb. | | #157845 |
Bog'liq DZwWQ1RQ5RjXoFIzijQp7faOQzd17hCLJY0v7gEQ Axborot xavfsizligi choralari.
Axborot xavfsizligi deb, ma’lumotlarni yo‘qotish va o‘zgartirishga yo‘naltirilgan tabiiy yoki sun’iy xossali tasodifiy va qasddan ta’sirlardan har qanday tashuvchilarda axborotning himoyalanganligiga aytiladi.
Axborotni ishonchli himoya qilish tizimini tashkil etish turli darajadagi turli xil tadbirlar majmuasini o'tkazishni anglatadi. Ushbu faoliyat turlarini quyidagi turlarga bo'lish mumkin:
huquqiy (qonunchilik);
tashkiliy (ma'muriy);
texnik;
dasturiy ta'minot;
kriptografik.
Huquqiy (qonunchilik) choralar.
Huquqiy chora-tadbirlar mavjud turli xil tahdidlardan axborotni huquqiy himoya qilishni ta'minlaydigan amaldagi qonunlarni amalga oshirish va yangi qonunlarni ishlab chiqishni o'z ichiga oladi.
Tashkiliy (ma'muriy) tadbirlar.
Muassasada tashkiliy chora-tadbirlar majmuini amalga oshirish kompyuter tizimlarining samarali ishlashi uchun sharoit yaratishni, tashkilotning ofis binolariga kirish uchun qoidalarga rioya qilishni va ish madaniyatini yuqori darajada saqlashni o'z ichiga oladi. Ushbu tadbirlar doirasida turli xil ko'rsatmalar, axborot buletenlari, tushuntirishlar, ko'rsatmalar ishlab chiqiladi, ularning bilimlari va rasmiy faoliyatda qo'llanilishi nazorat qilinadi.
Tashkiliy chora-tadbirlarning muhim tarkibiy qismi kirish qoidalarini shakllantirish bo'lib, uning davomida ofis binolari himoyalangan ma'lumotlarga ishlov berish va (yoki) saqlash uchun mo'ljallangan, ushbu binolarga kirish huquqiga ega bo'lgan shaxslar ro'yxati, himoyalangan ma'lumotlar bilan ishlash vakolatlari va uning maxfiyligini saqlash bo'yicha majburiyatlar tasdiqlangan.
Kirishni tartibga solishni amalga oshirish proseduralari, shuningdek, kirish ma'lumotlarini tarqatish (parollar, kalitlar, smart-kartalar va boshqalar), doimiy ro'yxatga olish va himoyalangan axborot fondiga kirish huquqini ro'yxatdan o'tkazish vaqti-vaqti bilan, buni yodda tutadigan jurnallar ma'lumotlarning maxfiyligini saqlash uchun mas'ul bo'lgan mansabdor shaxslar tomonidan tekshirilib turilishi kerak, shuningdek, himoyalangan ma'lumotlardan foydalanishni tahlil qilish kerak. Xodimlarning bo'lim va xizmatlarda harakatlanishida cheklovlar bo'lmagan taqdirda, dastlabki va chiqish hujjatlarini tasodifan yoki ataylab o'qish yoki nusxalash natijasida ma'lumotlarning tarqalishi xavfi mavjud. Shu bilan birga, muassasada ishlarni ortiqcha tartibga solishga yo'l qo'ymaslik kerak, chunki bu to'g'ridan-to'g'ri vazifalarni bajarish tezligi va samaradorligiga salbiy ta'sir ko'rsatishi, jamoaning hissiy charchoqiga olib kelishi mumkin.
Ichki ma'lumotni himoya qilishda xodimlarni tanlash, ularni o'qitish va psixologik xususiyatlari va axloqiy fazilatlarini baholash bo'yicha tashkiliy
choralar katta ahamiyatga ega. Bunday ishlarni e'tiborsiz qoldirish yoki uni amalga oshirishning etarli emasligi muhim ma'lumotlarning oqishi ehtimolini oshiradi.
Xalqaro amaliyotda ichki axborot tushunchasi "insider" tushunchasi bilan chambarchas bog'liq. Ichki ma'lumot yoki insider ma'lumot–bu tarqatish yoki taqdim etish moliyaviy vositalar, chet el valyutasi, tovarlar, qimmatli qog'ozlar va boshqalar narxlariga jiddiy ta'sir ko'rsatishi mumkin bo'lgan ma'lumotlar.
Bunday ma'lumotlar, masalan, ma'lum bir kompaniya, korxonaga tegishli bo'lishi mumkin. Bu makroiqtisodiy, siyosiy va boshqa muhim ma'lumotlar, shu jumladan ushbu kompaniyaga bevosita aloqador bo'lmagan, ammo hozirgi bozor holatiga ta'sir ko'rsatadigan tijorat, rasmiy, bank sirini, aloqa sirini tashkil etuvchi ma'lumotlar bo'lishi mumkin. Ichki ma'lumot cheklangan kirish sifatida tasniflanadi, bu oshkor bo'lgandan so'ng, fond, valyuta va boshqa bozorlardagi vaziyatni keskin o'zgartiradi. Insider ma'lumotlarini tarqatish yoki taqdim etish bozor narxlarining o'zgarishiga olib kelishi mumkin (bitta kichik kompaniyaning qiymati yoki ko'pgina sanoat kompaniyalari qiymati yoki butun xalq xo'jaligi), chuqurligi (foiz fraktsiyalaridan o'nlab foizgacha). Ichki ma'lumotlarga kapital kiritishga harakat qiladigan odamlar "insider" deb nomlanadi.
|
| |
