Mundarija Kirish me’yoriy hujjatlar Atamalar va ta’riflar 4

Qo‘llash sohasi
Axborot xavfsizligi siyosati axborot resurslariga qonuniy kirish huquqi berilgan instutning barcha xodimlariga jumladan, stajorlar, pudratchilar va tashqi tashrif buyuruvchilarga (texnik ko‘llab-quvvatlash xodimlari va boshqalar)ga qo‘llaniladi.

3. 
   Maqsad va vazifalar
   

Axborot xavfsizligi siyosatining maqsadlari:

• 
  tashkilot axborot xavfsizligini ta’minlash;
  
• 
  axborot resursini o‘g‘irlash, yo‘qotish, buzish, soxtalashtirish (zarar yetkazuvchi boshqa omillar) ning oldini olish;
  
• 
  axborot resurslarini / axborot tizimini ruxsatsiz ravishda yo‘q qilish, blokirovkalash, nusxalash, ma’lumotlarning buzilishi va boshqa aralashuv shakllarining oldini olish.
  

Axborot xavfsizligi siyosatini mavjud vazifalari:

• 
  tashkilot axborot resurslariga ruxsatsiz kirishga urinishlarni aniqlash;
  
• 
  axborot resurslarini, tizimlarni tasniflash va ularni nazorat qilish;
  
• 
  axborot xavfsizligi nuqtai nazaridan tarmoqda foydalaniladigan axborot texnologiyalari uchun yagona talablarni ishlab chiqish;
  
• 
  maxfiy axborotni saqlash va boshqalar.
  

3. 
   Asosiy qoidalar
   

Axborot xavfsizligi uch asosiy komponentdan iborat:
- maxfiylik: cheklangan ma’lumotni ruxsatsiz oshkor qilish yoki tutib olishdan himoya qilish;
- butunlik: axborot va kompyuter dasturlarining aniqligi va to‘liqligini ta’minlash;
- mavjudlik: zarur hollarda foydalanuvchilar uchun axborot va zarur xizmatlarning mavjudligini ta’minlash.
Axborot xavfsizligi siyosati axborotlarni himoya qilishning tashkiliy, huquqiy, texnik, dasturiy va boshqa usul-vositalaridan foydalanish asosida axborot xavfsizligini ta’minlashni, shuningdek tashkilotda axborot xavfsizligini ta’minlash bo‘yicha amalga oshirilgan chora-tadbirlarning samaradorligini har tomonlama va uzluksiz monitoringini amalga oshirishni nazarda tutadi.