Axborotga ruxsatsiz kirishdan himoya qilish

Axborot xavfsizligi tizimlarini yaratish bosqichlari

Axborot xavfsizligi tizimlarini yaratishning 7 bosqichi mavjud. Birinchi qadam(himoyalangan ob'ektni tahlil qilish) nimani himoya qilish kerakligini aniqlashdan iborat:

■ himoyaga muhtoj bo'lgan ma'lumotlar aniqlangan;

■ himoyalangan ma'lumotlarning eng muhim elementlari (muhim) ajratib ko'rsatilgan;

■ muhim ma'lumotlarning ishlash muddati belgilanadi (raqib tomonidan olingan ma'lumotni sotish uchun zarur bo'lgan vaqt);

■ muhofaza qilinadigan ma'lumotlarning xususiyatini aks ettiruvchi ma'lumotlarning asosiy ko'rsatkichlarini (ko'rsatkichlarini) aniqlaydi;

■ ko'rsatkichlar korxonaning funktsional yo'nalishlari bo'yicha tasniflanadi (ishlab chiqarish va texnologik jarayonlar, ishlab chiqarishni moddiy-texnik ta'minlash tizimi, boshqaruv bo'linmalari).

Ikkinchi bosqichtahdidlarni aniqlashni ta'minlaydi:

■ muhofaza qilinadigan ma'lumot kimni qiziqtirishi mumkinligi aniqlanadi;

■ ushbu ma'lumotlarni olish uchun raqobatchilar tomonidan qo'llaniladigan usullar baholanadi;

■ ma'lumotlarning tarqalishining ehtimoliy kanallari baholanadi;

■ raqib yoki har qanday xakerning harakatlarini bostirish uchun chora-tadbirlar tizimi ishlab chiqilmoqda.

Yoqilgan uchinchi bosqichqabul qilingan va doimiy ishlaydigan xavfsizlik tizimlarining samaradorligini tahlil qilish (hujjatlarning jismoniy xavfsizligi, xodimlarning ishonchliligi, maxfiy ma'lumotlarni uzatish uchun ishlatiladigan aloqa liniyalarining xavfsizligi va boshqalar).

Yoqilgan to'rtinchi bosqichzarur himoya choralari belgilanadi. Dastlabki uch bosqichda olib borilgan tahliliy tadqiqotlar asosida korxona xavfsizligini ta'minlash uchun zarur qo'shimcha chora-tadbirlar va vositalar ishlab chiqiladi.

Yoqilgan beshinchi bosqichfirma (tashkilot) rahbarlari barcha zarur xavfsizlik choralari va ularning narxi va samaradorligini hisoblash bo'yicha taqdim etilgan takliflarni ko'rib chiqadilar.

Oltinchi bosqichbelgilangan ustuvor yo'nalishlarni hisobga olgan holda qabul qilingan qo'shimcha xavfsizlik choralarini amalga oshirishdan iborat.

Ettinchi bosqichamalga oshirilgan xavfsizlik choralarini kuzatish va kompaniya xodimlariga etkazishni o'z ichiga oladi.