Tayanch iboralar: Kiberxavfsizlik

Kiberxavfsizlik siyosati va uni boshqarish.
Kiberxavfsizlik konsepsiyasi – axborot xavfsizligi muammosiga rasmiy qabul qilingan qarashlar tizimi va uni zamonaviy tendensiyalarni hisobga olgan holda yechish yo‘llari.
Konsepsiyani ishlab chiqishni uch bosqichda amalga oshirish tavsiya etiladi.


1.5-rasm. Kiberxavfsizlik konsepsiyasi sxemasi.
Kiberxavfsizlik siyosati bu – tashkilotning maqsadi va vazifasi hamda xavfsizlikni ta’minlash sohasidagi chora-tadbirlar tavsiflanadigan yuqori sathli reja hisoblanadi.
U xavfsizlikni ta’minlashning barcha dasturlarini rejalashtiradi.
Axborot xavfsizligi siyosati tashkilot masalalarini yechish himoyasini yoki ish jarayoni himoyasini ta’minlashi shart.
Apparat vositalar va dasturiy ta’minot ish jarayonini ta’minlovchi vositalar hisoblanadi va ular xavfsizlik siyosati tomonidan qamrab olinishi shart.
Tashkilotning amaliy xavfsizlik siyosati qo‘yidagi bo‘limlarni o‘z ichiga olishi mumkin:
 umumiy nizom;
 parollarni boshqarish siyosati;
 foydalanuvchilarni identifikatsiyalash;
 foydalanuvchilarning vakolatlari;
 tashkilot axborot kommunikatsion tizimini kompyuter viruslardan himoyalash;
 tarmoq ulanishlarini o‘rnatish va nazoratlash qoidalari;
 elektron pochta tizimi bilan ishlash bo‘yicha xavfsizlik siyosati qoidalari;
 axborot kommunikatsion tizimlar xavfsizligini ta’minlash qoidalari;
 foydalanuvchilarning xavfsizlik siyosatini qoidalarini bajarish bo‘yicha majburiyatlari va h.k.lar
1.3. Xavf-xatarlarni boshqarish.
Kiberxavfsizlik risklarini aniqlashning umumiy tavsifini qarab chiqamiz. Risk nomaqbul voqea - hodisadan kelib chiqadigan oqibatlar va voqea-hodisa yuzaga kelishi ehtimolligi birikmasini o‘zida ifodalaydi. Risklarni aniqlash miqdor yoki sifat jihatdan risklarni tavsiflaydi va rahbarlarga qabul qilinadigan jiddiylikka yoki boshqa o‘rnatilgan mezonlarga ko‘ra ustuvorliklarga muvofiq risklarni joylashtirish imkoniyatini beradi.