Kiberxavfsizlik siyosati” fanidan Mustaqil ish

Korxona siyosati.
Xususiy sektor tashkilotlari odatda hukumatlar kabi yuqori boshqaruv siyosatini amaldagi qoidalarga aylantirishda cheklangan emas. Korporativ muhitda, qoida tariqasida, sanktsiya tahdidi bilan, shu jumladan ishdan bo‘shatishgacha bo‘lgan siyosatga rioya qilish kutiladi. Masalan, inson resurslari, huquqiy yoki buxgalteriya siyosati har qanday nomuvofiqlik holatlari tugatish uchun sabab bo‘lishi mumkin bo‘lgan darajada himoyalangan. O‘rta darajadagi menejerlar xodimlarni yollash yoki xarajatlarni to‘lash kabi jarayonlarni qo‘llab-quvvatlasa, ular bo‘lim faoliyatini ushbu siyosatlarga muvofiqlashtirishi mumkin va ko‘pincha muvofiqlik uchun bo‘lim darajasidagi o‘lchovlarni o‘rnatishlari kerak bo‘ladi. Hukumat misolida bo‘lgani kabi, har qanday bunday subtashkilot ham vakolat doirasidagi cheklovlarga duchor bo‘ladi. Axborot tasnifiga juda jiddiy yondashadigan joylarda istisnolar mavjud bo‘lsa-da, bosh ijrochi direktor tomonidan chiqarilgan korporatsiya xavfsizlik siyosati odatda butun korporatsiyaga nisbatan qo‘llaniladi, lekin Bosh Axborot direktori tomonidan chiqarilgan siyosat odatda faqat texnologiya xodimlariga nisbatan qo‘llaniladi. Tashkiliy landshaftdagi yaqinda sodir bo‘lgan o‘zgarish - bu tashkilotning xavfsizlik
pozitsiyasining tanlangan jihatlari uchun mas’ul bo‘lgan bosh axborot xavfsizligi xodimi yoki xavfsizlik bo‘yicha bosh direktorning tayinlanishidadir.
Aksariyat korporativ kiberxavfsizlik siyosatlari va yuridik yoki inson resurslari bo‘limi tomonidan chiqarilgan siyosatlar o‘rtasidagi farq shundaki, kiberxavfsizlik siyosati ko‘pincha kiberxavfsizlik xatarlarini baholashni o‘rta darajaga qo‘yadi. Bunga asosiy sabab kiberxavfsizlik yoki xavflarni boshqarish tushunchalari bilan tanish bo‘lmagan menejerlar hisoblanadi. Masalan, kiberxavfsizlik siyosatida “axborot konfidensialligini buzish xavfi yuqori bo‘lgan joyda, ma’lumotni sotuvchining axborotni himoya qilish qobiliyatini sinchkovlik bilan tekshirmasdan turib, sotuvchi bilan bo‘lishishiga yo‘l qo‘yilmasligi kerak” deb belgilanishi mumkin. Ushbu turdagi siyosat axborot xavfini baholashni bo‘lim axborot oqimining bir qismini autsorsing qilish orqali xarajatlarni kamaytirishga undashi mumkin bo‘lgan menejerga qoldiradi. Ushbu xarajatlarni yanada kamaytirish uchun o‘sha menejer tegishli tekshiruvni ko‘rib chiqishga kafolat bermaydi deb qaror qilish mumkin.