Банклар ва тадбиркорлар хамкорлиги

Компьютер тармоқлари хавфсизлигини таъминловчи давлат хуқуқий механизмининг ривожланмаган шароитида корхонанинг хужжатлари

корхона устави
жамоа шартномаси
тижорат сири бўлган
маълумотлар ҳимоясини
таъминлаш бўйича
мехнат шартномалари
Ички меҳнат
тартиб-қоидалари

Ахборот хавфсизлигининг ташкилий маъмурий таъминоти

• хизматчи ва ишлаб чиқариш бино ва хоналарни лойиҳалашда, қуришда ва жиҳозлашда амалга ошириладиган тадбирлар. Бунда худудга ва хоналарга яширинча кириш имконини йўқотиш; одам ва транспортнинг юриш назоратини таъминлаш; фойдаланишнинг алоҳида тизимига эга ишлаб чиқариш зоналарини яратиш ва ҳ.;
• ходимларни танлашда амалга ошириладиган тадбирлар. Бунга ходимлар билан танишиш, конфиденциал ахборот билан ишлаш қоидалари билан ишлашни ўргатиш, ахборот ҳимояси қоидасини бузганлиги учун жавобгарлик даражаси ва ҳ. киради;
• хужжатлар ва конфиденциал ахборот элтувчиларини сақлаш ва ишлатиш, шу жумладан қайд этиш, бериш, бажариш ва қайтариш тартибларига риоя қилиш;
• ахборот ҳимоясини ташкил этиш, яъни муайян ишлаб чиқариш жамоаларида ахборот хавфсизлигига жавобгар шахсни тайинлаш, конфиденциал ахборот билан ишловчи ходимлар ишини мунтазам текшириб туриш.

Маъмурий тадбирлар

• операцион тизимнинг тўғри конфигурациясини қўллаш;
• иш журналларининг назорати;
• пароллар алмашишининг назорати;
• ҳимоя тизимида "раҳна"ларни аниқлаш;
• ахборотни ҳимояловчи воситаларни тестлаш.

Давлат ва хўжалик бошқаруви, маҳаллий давлат ҳокимияти органларида ахборот хавфсилигини таъминлаш учун қўлланиладиган давлат стандартлари

• О‘z DSt ISO/IEC 27001:2009 Ахборот технологиялари. хавфсизликни таъминлаш методлари. ахборот хавфсизлигини бошқариш тизимлари. Талаблар.
• О‘z DSt ISO/IEC 27002:2008 Ахборот технологиялари. хавфсизликни таъминлаш методлари. ахборот хавфсизлигини бошқаришнинг амалий қоидалари.
• О‘z DSt ISO/IEC 3033:2015 Ахборот технологияси. локал тармоқлар учун симсиз кенг полосали, фойдалана олишли, (wlan) маълумотлар узатиш ускунаси. Умумий техник талаблар ва назорат методлари.
• О‘z DSt ISO/IEC 15408:2005 Ахборот технологияси. хавфсизликни таъминлаш методлари ва воситалари. ахборот технологиялари хавфсизлигини баҳолаш мезонлари.
• RH 45-201:2011 Раҳбарий ҳужжат. Ҳисоблаш техникаси воситаларини ўрнатиш учун бинолар ва иншоотларга қўйиладиган техник талаблар.