Xavf tahlili bilan tahdidlarni aniqlash

Axborot xavfsizligi tizimini qurishning asosiy printsiplari.
Ob'ekt uchun axborot xavfsizligi tizimini yaratishda quyidagi printsiplarga amal qilish kerak:
Axborot xavfsizligini ta'minlashning eng oqilona usullari, usullari va usullarini asoslash va amalga oshirish, uzluksiz monitoring, kamchiliklar va kamchiliklarni aniqlash va ma'lumotlarning tarqalishi va ruxsatsiz foydalanishdan iborat bo'lgan axborot xavfsizligi tizimini takomillashtirish va rivojlantirish jarayonining uzluksizligi.
Axborotni ishlab chiqarish va qayta ishlashning barcha bosqichlarida mavjud himoya vositalarining butun arsenalidan keng foydalanish. Bundan tashqari, ishlatiladigan barcha vositalar, usullar va tadbirlar yagona, yaxlit mexanizmga - axborot xavfsizligi tizimiga birlashtirilgan.
Mumkin bo'lgan ichki va tashqi tahdidlarning o'zgarishiga qarab himoya mexanizmlarining ishlashini, yangilanishini va to'ldirilishini monitoring qilish.
Foydalanuvchilar tegishli tarzda o'qitilgan va o'rnatilgan barcha maxfiylik qoidalariga rioya qilishadi. Ushbu talabni qondirmasdan, hech qanday axborot xavfsizligi tizimi kerakli himoya darajasini ta'minlay olmaydi.
Xavfsizlikni ta'minlashning muhim sharti bu qonuniylik, etarlilik, shaxs va korxona manfaatlarining muvozanatini ta'minlash, xodimlar va boshqaruvning o'zaro javobgarligi, davlat huquqni muhofaza qilish organlari bilan o'zaro hamkorlikdir.
10) Axborot xavfsizligini yaratish bosqichlari
Qurilish bosqichlari.
1. Axborot tizimini har tomonlama tahlil qilish
turli darajadagi korxonalar. Xavf tahlili.
2. Tashkiliy va ma'muriy va
normativ hujjatlar.
3. O'qitish, malaka oshirish va
mutaxassislarni qayta tayyorlash.
4. Axborot holatini har yili qayta baholash
korxona xavfsizligi
11) Xavfsizlik devori