Mundarija Kirish me’yoriy hujjatlar Atamalar va ta’riflar 4

Texnik va dasturiy choralar
Texnik va dasturiy choralar axborotni qayta ishlash bilan bevosita bog‘lik bo‘lgan tahdidlarning namoyon bo‘lishini bartaraf etish uchun mo‘ljallangan.
Istitutda quyidagi dasturiy-texnik vositalarga ega:
- axborotni qayta ishlash vositalaridan foydalanish imkoniyatini cheklash (dasturiy ta’minot, texnik choralar);
- axborotni muhofaza qilishda ob’ektlarga kirishni cheklash;
- sub’ektlarning (foydalanuvchilarning) kirish imkoniyatlarini farqlash;
- axborotni tasdiqlash;
- antivirus himoyasi.
Tashqi tashkilotlar bilan munosabatlarda xavfsizlik choralari
Istitutda axborot resursi xavfsizligi uchinchi tomonning kirish huquqi axborot xavfsizligi tizimi tomonidan yetarli darajada joriy etilmaganligi sababli buzilishi mumkin.
Tashkilotning uchinchi tomon tashkilotlari:
- internet provayderlari, telefoniya xizmatlari, operatsion va qo‘llab-quvvatlash xizmatlari kabi xizmat ko‘rsatuvchi provayderlar;
- mijozlar;
- axborotni saqlash xizmatlarini taqdim etuvchi tashkilotlar;
- texnik va dasturiy ta’minotni qo‘llab-quvvatlovchi xodimlar;
- tozalash, qo‘riqlash, ovqatlanish va boshqa iqtisodiy xizmatlarni taqdim etuvchi tashkilot xodimlari;
- vaqtinchalik xodimlar, talabalar, stajorlar va mehnat shartnomalari bo‘yicha ishlaydiganlar.
Uchinchi tomon tashkilotlar tomonidan axborot resurslari/axborot tizimiga kirishi nazorat qilinadi. Bundan tashqari, axborot xavfsizligi va foydalanishni boshqarish qoidalarini ta’minlash bo‘yicha xar ikki tomonning majburiyatlarini batafsil bayon etadigan xavfsizlik shartnomasi tuzilgandan so‘nggina foydalanishga ruxsat berish kerak. Ushbu qoidalarni belgilashda quyidagi asosiy fikrlar diqqatga sozovardir:
- taqdim etilgan har qanday axborot xizmatining tavsifi;
- xizmatni taqdim etish vaqti va sanasi;
- jismoniy himoya qilish uchun zarur choralar;
- himoya choralarini amalga oshirish mexanizmlari;
- tashriflarni jurnalga yozish.