Threat Intelligence

46. Axborot xavfsizligining 5 tamoyili 

---

Nurimov Xumoyun (Big Boss) 
117 
Axborot xavfsizligining 5 tamoyili 

"Muvofiqlik printsipi“
- Xavfsizlikka tizimli ravishda 
yondashish kerak: xodimlarni tanlash va o'qitishdan tortib, 
ish yuritish qoidalarini yaratishgacha (biz texnik reglamentlar 
haqida emas, balki maishiy reglamentlar haqida, masalan, 
"Muhim hujjatlar yuzma-yuz turmasligi kerak" kabi qoida 
haqida ish stollarida)." Kompaniyaga qo'ng'iroqlar bilan 
ishlash, tashrif buyuruvchilar va qo'ng'iroq qiluvchilarning 
shaxsini aniqlash qoidalari kerak. 

"Axborot shovqini printsipi"
- Hech qachon o'zingizni 
xavfsiz his qilmang. Ma'lumotni hech narsaga ishonmang - 
ommaviy axborot vositalari, shifrlar, omborlar. Har doim 
esda tutingki, sizning ma'lumotlaringiz uchinchi shaxslar 
tomonidan olinishi mumkin va uni ma'lumotni bilmagan 
odam tushunishini qiyinlashtiradigan tarzda taqdim etishga 
harakat qiling. 

“Bo'lib ol va zabt et tamoyili”
- Rahbardan tashqari, 
kompaniyada barcha ma'lumotlarga ega bo'lgan shaxs 
bo'lmasligi kerak. Shuning uchun, o'g'irlab ketuvchi uni turli 
manbalardan yig'ishi kerak bo'ladi. 

---

Nurimov Xumoyun (Big Boss) 
118 

"Turli savat printsipi“
- Ma'lumotni saqlang va uni turli 
kanallar orqali yuboring. Masalan, login va parolingizni hech 
qachon birga yubormang. Agar siz parolni xavfsiz korporativ 
pochta orqali yuborayotgan bo'lsangiz, loginingizni SMS 
orqali yuboring yoki telefon suhbatida nom bering. 

"Paranoya printsipi“
- Sog'lom paranoya axborot sirqishini 
kamaytirishga yordam beradi. Har kimdan shubhalaning, 
yangi texnologiyalarning mutlaq imkoniyatlariga ishonmang, 
har doim ma'lumotlar o'g'irlanishi mumkinligini unutmang. 
Siz hatto o'g'irlikni qo'zg'atishingiz, jarayonni kuzatib 
borishingiz va aybdorni aniqlashingiz mumkin.