О‘zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi

 

---

233 
7.2. Axborot xavfsizligi siyosati va uni amalga oshirish 
Xavfsizlik siyosati 
bu - tashkilotni himoyalash maqsadida amalga oshirilgan 
xavfsizlik nazoratini tavsiflovchi yuqori sathli hujjat yoki hujjatlar to’plami. 
Xavfsizlik siyosati konfidensiallikni, foydalanuvchanlikni, yaxlitlikni va aktiv 
qiymatini saqlashni maqsad qilib, u xavfsizlik infratuzilmasining asosi hisoblanadi. 
Xavfsizlik siyosatisiz tashkilotda bo’lishi mumkin bo’lgan turli nojo’ya harakatlarni 
oldini olishning imkoni yo’q. Shunga qaramay, xavfsizlik siyosati asos xavfsizlik 
hujumlarini oldini olish yo’l yo’riqlarini o’zida mujassamlashtirmaydi. 
Siyosatlar texnologik xarakterga ega bo’lmaydi va quyidagi amalga oshiradi: 
-
ishchilar va uchinchi tomoni uchun qonuniy javobgarlikni kamaytiradi; 
-
konfidensiallikni 
va 
shaxsiy 
axborotni 
o’g’irlanishdan, 
noo’rin 
foydalanishdan, 
ruxsat 
etilmagan 
oshkor 
bo’lishidan 
yoki 
modifikasiyalashdan himoyalaydi; 
-
hisoblash resursi yetishmasligidan himoyalaydi. 
Xavfsizlik siyosati o’zida tashkilot tarmog’i va kompyuter tizimlari 
xavfsizligi talablari uchun maqsad va qoidalarni mujassamlashtirgan. Xavfsizlik 
siyosati maqsad va xavfsizlik talablari o’rtasida bog’lovchi vazifasini o’tab, 
foydalanuvchilarga, xodimlar va boshqaruvchilarga texnologiya va axborot 
aktivlarini himoyalashga yordam beradi. Xavfsizlik siyosati kompyuter tizimlari va 
tarmoqlarining rasmiy talabi, sozlanishi va auditi uchun asos hisoblanadi, hamda u 
tashkilot aktivlarining konfidensialligini, butunligini va foydalanuvchanligini 
kafolatlashi shart. 
Xavfsizlik siyosatini zaruriyati: 
-
Tashkilot bo’ylab foydalanilayotgan qurilmalar soni ortib borishi tarmoqda 
uzatilayotgan va saqlanadigan axborot hajmini ortishiga olib kelmoqda. Bu 
holat esa o’z navbatida turli zaifliklar natijasida hosil bo’lgan xavfsizlik 
tahdidlarini ortishiga ham sababchi bo’ladi. Xavfsizlik siyosati tashkilotni 
ushbu tahdidlarga qarshi kurashish va unga axborotni yo’qolishidan 
himoyalash imkonini beradi. 

---

234 
-
Xavfsizlik siyosati tashkilotning barcha funksiyalarini xavfsiz tarzda amalga 
oshirish orqali xavfsizlik prinsiplarining kelishilgan vazifalarini ta’minlaydi. 
Xavfsizlik siyosatlari mijozlar bilan ishonchga asoslangan aloqani qurishda 
axborot xavfsizligi standartlarining mosligini ta’minlaydi. Xavfsizlik siyosati 
tashqi axborot tahdidlariga kompaniyaning duchor bo’lishini kamaytirishga 
yordam beradi. 
-
Xavfsizlik siyosati tarmoqda qanday qoidalar foydalanishi kerakligi, 
konfidensial axborot qanday saqlanishi va tashkilot ma’lumotlarini oshkor 
bo’lishi va majburiyatlarni kamaytirish uchun qanday shifrlash algoritmlari 
kerakligini aniqlash orqali qonuniy himoyani ta’minlaydi. 
-
Xavfsizlik siyosatlari tahdidlarni sodir bo’lishidan oldin ularni bashoratlash 
va zaifliklarni aniqlash orqali xavfsizlik buzilishlari holatining ehtimolini 
kamaytiradi. 
-
U shuningdek, zaxira nusxalash va qayta tiklash amallarini joriy qilish orqali 
tashkilot ma’lumotlarini yo’qolishi va chiqib ketishi xavfini minimallashtiradi.