Texnologiyalarini rivojlantirish vazirligi toshkent axborot texnologiyalar unversiteti qarshi filiali

 ishonchlilik - tizim normal va favqulodda holatlarda rejadagi kabi harakat qilishining kafolati; 
aniqlik - barcha buyruqlarning aniq va to'liq bajarilishining kafolati; 
erkin foydalanishni boshqarish - odamlarning turli guruhlari axborot ob'ektlariga turlicha kirishining kafolati. Kirish cheklovlari doimiy ravishda amalga oshiriladi. 
boshqarish qobiliyati - istalgan vaqtda dasturiy kompleksning istalgan tarkibiy qismini to'liq tekshirishni amalga oshirilishining kafolati; 
identifikatsiyalash nazorati – online vaqtda tizimga ulangan mijozni, u kim ekanligini da'vo qilsa, uni tekshirish kafolati.
qasddan ishdan chiqarishga qarshilik ko'rsatish –agar tizimda qasddan xatolarga yo'l qo'yilganda, tizim oldindan kelishilgan normalar asosida harakat qilishining kafolati.
Axborot xavfsizligining uchta asosiy modeli mavjud:
kontseptual;
matematik;
funksional.
Axborot xavfsizligining kontseptual modeli Konseptual modelni yaratish uchun quyidagi savollarga javob berish kerak.
Nimani himoya qilish kerak?
Kimdan himoya qilish?
qanday himoya qilish kerak?
Yuzaga kelishi mumkin bo'lgan oqibatlarni hisobga olgan holda, axborot xavfsizligining to'liq kontseptual modelini tuzgan ma'qul, bunda quyidagilarni aniqlash zarur:
Axborot manbalari
Axborotning ustuvorligi yoki ahamiyati
Xavf manbalari
Tahdid maqsadi
Tahdidlar
Kirish usullari
Himoya yo'nalishlari
Himoya vositalari
Himoya usullari
Yuqori darajadagi dasturning bir qismi sifatida strategik xavfsizlik bo'yicha qarorlar qabul qilinadi, ushbu dastur quyidagi asosiy vazifalarni o'z ichiga olishi kerak:
Strategik rejalashtirish
Axborot xavfsizligi siyosatini ishlab chiqish va amalga oshirish
Xavflarni baholash va xavflarni boshqarish
Axborot xavfsizligini muvofiqlashtirish