Risk bо‘yicha shartnomalar va axborot almashish. Reja: Operatsion protseduralar va majburiyatlar

Axborot tashuvchilarining xavfsizligi
Maqsad: ruxsatsiz oshkor qilish, aktivlarni modifikatsiya qilish, chiqarib yuborish yoki yо‘q qilish va biznes jarayonlar uzilishining oldini olish.
Hujjatlar, axborot tashuvchilari (lentalar, disklar, kassetalar va sh.k), kirish/chiqish ma’lumotlari va tizim hujjatlarini shikastlanish, о‘g‘irlanish va ruxsatsiz foydalanishdan muhofaza qilishning tegishli protseduralari belgilangan bо‘lishi kerak.
Axborotning almashinadigan tashuvchilarini boshqarish
Boshqarish vositasi
Axborotning almashinadigan tashuvchilarini boshqarish tartibi joriy etilishi kerak.
Joriy etish bо‘yicha qо‘llanma
Axborotning almashinadigan tashuvchilarini boshqarish bо‘yicha quyidagi tavsiyalarni kо‘rib chiqish zarur:
a) agar kо‘p marotaba ishlatiladigan axborot tashuvchilar boshqa kerak bо‘lmasa va ular tashkilot tashqarisiga beriladigan bо‘lsa, ular ichidagilarini tiklash imkonisiz yо‘q qilinishi kerak;
b) tashkilot tashqarisiga chiqariladigan tashuvchilar tо‘g‘risida doim saqlanadigan rо‘yxatga olish jurnalida yozuv yozilishi zarur, shuningdek, zarur va maqsadga muvofiq bо‘lganda ularni avtorizatsiya qilish qо‘llanishi kerak;
c) barcha axborot tashuvchilarini ishlab chiqaruvchilarning talablariga muvofiq ishonchli, xavfsiz joyda saqlash kerak;
d) agar tashuvchilarda saqlanadigan axborotdan tashuvchilar yashash (ishlash) muddatiga nisbatan (ishlab chiqaruvchilarning talablariga muvofiq) uzoqroq vaqt foydalanish zarur bо‘lsa, tashuvchilarning degradatsiya qilinishi tufayli yо‘qotilishiga yо‘l qо‘ymaslik uchun uni boshqa joyda saqlash kerak;
e) ma’lumotlarni yо‘qotish imkoniyatini cheklash uchun almashinadigan tashuvchilarni rо‘yxatdan о‘tkazish masalasini kо‘rib chiqish kerak;
f) almashinadigan tashuvchilarning diskovodlarini о‘rnatishga faqat xizmatga oid zarurat bо‘lganda ruxsat berish kerak.
Avtorizatsiya qilishning barcha protseduralari aniq hujjatlashtirilgan bо‘lishi kerak.