|
Ishdan maqsad: tashkilot axborot xavfsizligi siyosatini ishlab chiqish ko’nikmasiga EGA bo’lish. Nazariy qism
|
| bet | 1/3 | | Sana | 07.02.2024 | | Hajmi | 19.37 Kb. | | #152867 |
Bog'liq 1-amaliy ish MTA Majmua(2021), 1, 4-Karno kartadan foydalanib mantiqiy ifodalarni minimallash, Kalendar reja algoritm, Ishchi dastur(Dasturlash I) 24.11.2021, 1 -amaliyot, 4-Lab, Yurtimiz mustaqillikga erishishidan oldin milliy urf odat, 7-8-mavzuDT larni sertifikatlashtirish, Axborotlarni izlash va ajratib olish fanidan mustaqil ish Mavzu, Abdulla Oripov O\'zbekiston (qasida), 2 lab Yarashov Diyorbek, TATU NF Hemis axborot tizimi, Algo 1-299, prezentatsiya
1–amaliy ish
Mavzu: Tashkilot uchun axborot xavfsizligi siyosatining foydalanishlarni boshqarish bandini ishlab chiqish.
Ishdan maqsad: tashkilot axborot xavfsizligi siyosatini ishlab chiqish ko’nikmasiga ega bo’lish.
Nazariy qism
Axborotni muhofaza qilish axborotni ixtiyoriy ko‘rinishda yo‘qotishda ko‘riladigan zararning oldini olishni ta’minlashi lozim. Axborotni muhofaza qilish choralari axborot xavfsizligiga oid amaldagi qonun va me’yoriy hujjatlar asosida va axborotdan foydalanuvchilarning manfaatlariga ko‘ra tashkil etilishi zarur. Yuqori darajada axborotni muhofaza qilishni kafolatlash uchun muntazam ravishda murakkab ilmiy – texnik vazifalarni hal etish va himoya vositalarini takomillashtirish talab etiladi. Axborot xavfsizligi siyosati maxfiylikni ta’minlashga qaratilgan texnik vositalardan tizimli foydalanishni nazarda tutadi.
Xavfsizlik siyosati bu– tashkilotning himoyalash maqsadida amalga oshirilgan xavfsizlik nazoratini tavsiflovchi yoqori sathli hujjat yoki hujjatlar to‘plami. Xavfsizlik siyosati konfidentsiallikni foydalanuvchanlikni, yaxlitlikni va aktiv qiymatini saqlaydi. Xavfsizlik siyosatisiz, tashkilotni bo‘lishi mumkin jinoiy ish, foydaning yo‘qolishi va yomon oshkorlik kabi holatlarni oldini olish imkonsiz. Biroq, u xavfsizlik siyosati asos xavfsizlik hujumlarini nazarda tutmaydi.
Xavfsizlik siyosatlarining afzalliklari:
kuchaytirilgan maʼlumot va tarmoq xavfsizligi;
risklarni kamaytirish;
qurilmalardan foydalanish va maʼlumotlar transferining monitoringlanishi va nazoratlanishi;
tarmoqni yuqori unumdorligi;
muammolarga tezkor javob berish va harakatsiz vaqtning kamligi;
boshqaruvdagi stress darajasini kamayishi;
xarajatlarni kamayishi;
xavfsizlikni ta'minlashning asosiy bosqichlari quyidagilardan iborat;
korxonaning axborot va texnologik aktivlarining ahamiyatini aniqlash;
har bir aktiv uchun xavfsizlik darajasini aniqlash, shuningdek, har bir aktiv uchun iqtisodiy jihatdan samarali bo‘lgan xavfsizlik choralari aktivlarga tahdid qilish xavfini aniqlash;
xavfsizlik siyosatini ta’minlash uchun zarur moliyaviy resurslarni jalb qilish, shuningdek, zarur xavfsizlik vositalarini sotib olish va sozlash;
xavfsizlik rejasining bosqichma–bosqich bajarilishini qat’iy nazorat qilish, shuningdek, tashqi omillarning o‘zgarishini hisobga olish, zarur xavfsizlik usullarini yanada o‘zgartirish;
xodimlar va boshqa mas'ul xodimlar uchun tushuntirish ishlarini o‘tkazish.
|
| |
