Risk bо‘yicha shartnomalar va axborot almashish. Reja: Operatsion protseduralar va majburiyatlar

Axborotga ishlov berish protseduralari
Axborotni ruxsatsiz ochish yoki uni notо‘g‘ri foydalanishdan muhofaza qilinishini ta’minlash maqsadida axborotga ishlov berish va axborotni saqlash protseduralarini belgilash zarur
Protseduralar axborotning tasniflanishini (7.2) hisobga olgan holda ishlab chiqilgan bо‘lishi kerak.
Quyidagi masalalarni kо‘rib chiqish zarur:*
a) barcha axborot tashuvchilariga ularda kо‘rsatilgan tasniflash darajasiga muvofiq ishlov berish va ularni markalash;
b) avtorizatsiya qilinmagan xodimlar uchun foydalanishni cheklash;
c) avtorizatsiya qilingan ma’lumot oluvchilarining rasmiy rо‘yxatdan о‘tkazilishini ta’minlash;
d) kiruvchi ma’lumotlar tо‘liqligiga, ishlov berish jarayoni lozim darajada yakunlanayotganligiga va chiquvchi ma’lumotlar ishonarli ekanligiga ishonch hosil qilishni ta’minlash;
e) ma’lumotlar buferida joylashgan va konfidensialligiga muvofiq chiqarilishini kutayotgan axborotning muhofaza qilinishini ta’minlash;
f) axborot tushuvchilarini ishlab chiqaruvchilarning talablariga muvofiq saqlash;
g) ma’lumotlarni tarqatishni minimumga keltirish;
h) avtorizatsiya qilingan oluvchining e’tiboriga taqdim etilayotgan ma’lumotlarning barcha nusxalarinianiq markalash;
i) tarqatish rо‘yxatlari va avtorizatsiya qilingan oluvchilarning rо‘yxatlarini muntazam qayta kо‘rib chiqish.
Ushbu protseduralar hujjatlar, hisoblash tizimlari, tarmoqlar, shaxsiy kompyuterlar, telekommunikatsiyalarning mobil aloqa vositalari, elektron pochta, ovozli pochta, multimedia, pochta servislari/vositalari, faksimil apparatlardan foydalanilganda va har qanday boshqa yopiq tizimlar va tushuvchilarda, masalan, bо‘sh cheklar va hisoblardagi axborotda qо‘llanadi.
Tizim hujjatlarining xavfsizligi
Tizim hujjatlarini ruxsatsiz foydalanishdan muhofaza qilish kerak.
Tizim hujjatlarini muhofaza qilish uchun quyidagi masalalarni kо‘rib chiqish zarur:
a) tizim hujjatlarini ishonchli joyda saqlash kerak;
b) tizim hujjatlaridan foydalanish imkoniga ega bо‘lgan shaxslar rо‘yxatini minimumga keltirish kerak, foydalanishning о‘zi esa, biznesilova egasi tomonidan avtorizatsiya qilingan bо‘lishi kerak;
c) umumiy foydalanish tarmog‘i orqali olinadigan/saqlanadigan tizim hujjatlarini tegishlicha muhofaza qilish kerak.
Tizim hujjatlari ma’lum konfidensial axborotni, masalan, biznes-ilovalar ishini, protseduralarni, ma’lumotlar strukturasini, avtorizatsiya qilish jarayonlarining ta’riflarini о‘z ichiga olishi mumkin.