Risk bо‘yicha shartnomalar va axborot almashish. Reja: Operatsion protseduralar va majburiyatlar

Almashinuv bо‘yicha bitim
Telekommunikatsiyalar vositalarining barcha turlari yordamida axborot va dasturiy ta’minot almashinuvi uchun almashinuvni boshqarishning rasmiy siyosatini, tartibini va vositalarini ishlab chiqish kerak.
Almashinuv bо‘yicha kontraktlarda xavfsizlikning quyidagi shartlarini kо‘rib chiqish kerak:
a) rahbariyatning axborotni boshqarish va uzatish, jо‘natish va olish tо‘g‘risida xabardor qilish bо‘yicha majburiyatlari;
b) jо‘natuvchini axborotni uzatish, jо‘natish va olish tо‘g‘risida xabardor qilish uchun protseduralar;
c) kuzatish va apellyatsiyalash mumkinligini ta’minlash tartibi;
d) ma’lumotlar paketini shakllantirish va uzatish bо‘yicha minimal texnik talablar;
ye) shartli ravishda depozitga qо‘yish bо‘yicha kontraktlar;
f) kuryerlarga qо‘yilgan talablar;
g) axborot xavfsizligining ma’lumotlarni yо‘qotish kabi insidentlari holatida javobgarlik va majburiyatlar;
h) konfidensial yoki sezgir axborot uchun ushbu markalashning ma’nosi darhol tushuniladigan va axborot tegishlicha muhofazalangan bо‘lishiga ishonch hosil qiladigan markalashning kelishilgan tizimidan foydalanish;
i) axborot va dasturiy ta’minotning egalarini, shuningdek dasturiy ta’minot va hokazolarga mualliflik huquqini, jumladan ma’lumotlarni muhofaza qilish bо‘yicha majburiyatlarni aniqlash (15.1.2, 15.1.4);
j) axborot va dasturiy ta’minotni yozish va о‘qib solishtirishga tegishli texnik talablar;
k) konfidensial ma’lumotlarni muhofaza qilish uchun kerak bо‘lib qolishi mumkin bо‘lgan har qanday maxsus vositalar, masalan, kriptografik kalitlar (12.3).
Axborotni muhofaza qilish va jismoniy tashuvchilarni transportda tashish bо‘yicha siyosat, protseduralar va standartlarni belgilash va qо‘llab-quvvatlash kerak (10.8.3), yuqorida esga olingan almashinuv bо‘yicha kontraktlarda ham ularga havolalar qilinishi kerak.
Bunday bitimlarda xavfsizlik talablari almashinuv predmeti bо‘lgan axborotning konfidensiallik darajasini hisobga olishi kerak.
Bitimlar elektron yoki qо‘llanmalar qо‘rinishida bо‘lishi, shuningdek, rasmiy bitimlar yoki mehnat shartnomasi shartlarining shakllarini qabul qilishi mumkin. Konfidensial axborotning almashinuvi uchun muayyan mexanizmlardan foydalanishni barcha tashkilotlar bilan tuzilgan bitimlarning barcha turlarida kelishish kerak.