Individual loyiha

8.1.1. Xavfsizlik siyosatini shakllantirish .

Tashkiliy chora -tadbirlarning asosiy maqsadi - axborot xavfsizligi sohasidagi siyosatni shakllantirish, axborotni himoya qilish yondashuvlarini aks ettirish va zarur resurslarni ajratish va ishlarning holatini kuzatish orqali uning bajarilishini ta'minlash.

Amaliy nuqtai nazardan, AES xavfsizlik siyosati ikki darajaga bo'linishi kerak. Yuqori darajaga tashkilot faoliyatiga ta'sir ko'rsatadigan qarorlar kiradi. Bunday echimlarga misol bo'lishi mumkin:

• 
  axborot xavfsizligining keng qamrovli dasturini tuzish yoki qayta ko'rib chiqish, uni amalga oshirish uchun mas'ul shaxslarni aniqlash;
  
• 
  maqsadlarni shakllantirish, maqsadlarni belgilash, axborot xavfsizligi sohasidagi faoliyat sohalarini belgilash;
  
• 
  umuman tashkilot darajasida ko'rib chiqiladigan xavfsizlik dasturini amalga oshirish to'g'risida qaror qabul qilish;
  
• 
  normativ hujjatlar bilan ta'minlash ( qonuniy) xavfsizlik savollari ma'lumotlar bazasi va boshqalar.
  

Quyi darajadagi siyosat maqsadlarga erishish va axborot xavfsizligi muammolarini hal qilish tartibi va qoidalarini belgilaydi va bu qoidalarni batafsil (tartibga soladi):

• 
  axborot xavfsizligi siyosati doirasi qanday; axborot xavfsizligi siyosatini amalga oshirish uchun mas'ul mansabdor shaxslarning vazifalari va majburiyatlari qanday;
  
• 
  kim cheklangan ma'lumotlarga kirish huquqiga ega;
  
• 
  kim va qanday sharoitda ma'lumotni o'qishi va o'zgartirishi mumkin va hokazo.