Respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot

Xavfsizlik  siyosatini  loyihalash. 
Xavfsizlik  siyosatining  tuzulmasi  o’zida 
xavfsizlik vazifalarining umumiy ko’rinishini mujassamlashtiradi, xususan:  
-
 
foydalaniladigan siyosat tavsifi; 
-
 
siyosat holati haqidagi tavsilotlar va siyosat qo’llanilgan domenlar tavsifi; 
-
 
siyosatga jalb qilingan xodimlarning vazifalari va javobgarliklari;  
-
 
siyosat tashkilot standartlariga qaysi darajada mos kelishi; 
-
 
siyosatga tegishli va tegishli bo’lmagan vazifalar va muolajalar; 
-
 
agar  siyosat  tashkilot  standartlariga  mos  kelmagan  taqdirda  olib  keladigan 
oqibatlari. 
Xavfsizlik  siyosati  tashkilot  ish  jarayonini  muvaffaqiyatli  amalga  oshirishi 
uchun kerak bo’lgan barcha axborotdan iborat bo’lishi kerak. Xavfsizlik siyosatini 
loyihalash davomida quyidagi muhim jihatlarga e’tibor berish kerak: 
-
 
tadbiq  etish  rejalashtirilgan  siyosatlarni  ishlab  chiqish: 
real  vaqt 
rejimida xavfsizlik siyosatida keltirilgan barcha ko’rsatmalarni bajarish tarmoqdan 
foydalanishni cheklashda zarur hisoblanadi; 
-
 
siyosatni maqsadini tushuntirish:
 tashkilotning vazifalariga asoslangan 
holda, maxsus tarmoq maqsadlari uchun siyosatni ishlab chiqish; 
-
 
qisqa  vaqtda  yangilanishni  talab  etmaydigan  xavfsizlik  siyosatini 
ishlab chiqish:
 xavfsizlik siyosatini qisqa vaqtda qayta yangilanishni talab etmasligi 
uchun, umumiy tarmoq muammolarini oldindan hisobga olish talab etiladi; 

---

243 
 
-
 
siyosatlar,  standartlar  va  tavsiyalarni  ajratish: 
xavfsizlik  siyosatlari 
tushunarli, batafsil bo’lishi va shuning bilan birga juda ham qat’iy bo’lmasligi shart; 
-
 
tashkilotni  asosiy  maqsadini  taqdim  qilish: 
axborotga  bog’liq  holda, 
tashkilotning aktivlari tarmoq xavfsizligi ko’lamini ko’rsatadi; 
-
 
siyosatni tushunarli ekanligiga ishonch hosil qilish:
 tarmoq xavfsizligi 
sodda va shu bilan birga tushunarsiz bo’lmasligi kerak; 
-
 
tashkilot  siyosati  xavfsizlikka  oid  treyninglarning  bir  qismi  bo’lishi:
 
kamida  bir  xavfsizlik  siyosati  tashkilotdagi  xavfsizlik  treyningining  bir  qismi 
bo’lishi zarur; 
-
 
kutilayotgan  asosiy  risklarni  aniqlash:
  tarmoqning  asosiy  risk 
faktorlari tarmoq administratori tomonidan oldindan hisobga olinishi shart.