1. İnformasiya təhlükəsizliyi anlayışı və əsasları

informasiya təhlükəsizliyinin idərə edilməsi siyasətinin altçoxluğudur.  

Müəssisədə  istifadə  edilən  sistem  və  vasitələrdən  asılı  olaraq  informasiya  təhlükəsizliyi 

siyasətinin tərkibinə aşağıdakı bölmələr daxil ola bilər: 



  informasiya risklərinin idərə edilməsi siyasəti;  



  parollardan istifadə siyasəti;  



 

giriş hüquqlarının verilməsi siyasəti;  



  antivirus təhlükəsizliyi siyasəti;  



 

İnternetdən istifadə siyasəti;  



 

elektron poçtdan istifadə siyasəti;  



  informasiya təhlükəsizliyinin monitorinqi siyasəti;  



  fiziki təhlükəsizlik siyasəti;  



 

informasiyanın kriptoqrafik mühafizəsi siyasəti;  



 

şəxsi heyətin təhlükəsizliyi siyasəti;  



  sistemdə dəyişiklik edilməsi siyasəti;  



 

şəbəkə təhlükəsizliyi siyasəti;  

---



 

korporativ informasiya sistemi resurslarına naqilsiz müraciət siyasəti;  



 

informasiyanın üçüncü şəxslərə və təşkilatlara verilməsi siyasəti;  



 

resursların təkrar istifadəsi və məhv edilməsi siyasəti;  



  kompyuterlərin təşkilatdan kənarda istifadəsi siyasəti