I I Bob. Kompyuter tizimlari va tarmoqlarida xavfsizlik siyosati va modellari Axborot xavfsizligi siyosatining ko‘plab ta’riflari turli hujjatlarda keltirilgan, shulardan davlat organlari uchun mos keluvchi ta’rif shunday: axborot xavfsizligi siyosati – bu korxona yoki tashkilot xodimlari axborot resurslarini himoya qilish uchun kundalik amaliyotida amal qiladigan chora-tadbirlar, qoidalar va tamoyillar to‘plami.
Axborot xavfsizligi siyosati, bir qator masalalar va tushunchalar o'z ichiga olgan strategik dokumentdir. Bu siyosat bilan muvaffaqiyatli axborot xavfsizligi taminlanadi, axborotlarni hujjatlar va boshqa ma'lumotlar uchun ta'minlash, shaxsiy ma'lumotlarni himoya qilish va hujjatlar va ma'lumotlarga kirishga ruxsat berishni boshqarish imkoniyati yaratiladi.
Axborot xavfsizligi siyosati tizimni muvaffaqiyatli shakllantirishda juda katta ahamiyatga ega. Ushbu siyosat xodimlarning ma'lumotlarni himoya qiluvchi vositalar yaratishda ham yordam beradi. Shuningdek, axborot xavfsizligi siyosati hukumat va boshqa tashkilotlar uchun raqobatli bozorga kirishinga yordam beradi. Axborot xavfsizligi siyosati hukumat, korxonalar, maktablar, universitetlar va boshqa tashkilotlar uchun juda muhimdir. Ushbu siyosatning mavjudligi bir organizatsiyani yirik risklardan himoya qiladi. Masalan, yuridik dokumentlarga kirishni cheklovchi so'rovnoma yoki veb-saytlar orqali jangovar dasturlarga ko'rsatkichlik qilishning eng asosiysi - ushbu masalaga oid bo'lgan siyosatdagi ko'rsatmalarga amal qilishdir.
Axborot xavfsizligi siyosati - bu odatda korxona rahbarlari (IT direktorlar, IT xodimlari) tomonidan tuziladi. Shuningdek, ushbu siyosatning mavjudligi foydali bo'lishini ta'minlash uchun barcha xodimlar va ishchi tashkilotlarida xavfsizlikni ta'lim qilish kerak. Shuningdek, hujjatlar, hujjatlarni saqlash jarayonlarini boshqarish va ularni ko'rish huquqlarini cheklash uchun yangi tizimlarga kirishning amalga oshirilishi kerak.
