Mavzu: Tashkiliy xavfsizlik siyosatini shaklllantirish

tasdiqlanadi.

Axborot tizimlari yoki vositalari tarkibi o‘zgargan holda yoki bir

yilda eng kamida bir martta ko‘rib chiqiladi va yangilanadi.

Hujjat tarkibi. Tashkilotda axborot xavfsizligining o‘rnini hamda uning

tashkil etuvchilarini belgilash. Axborot xavfsizligi tushunchasini belgilash,

tashkilotning axborot xavfsizligi obyektlarini sanab o‘tish. Xavfsizlik siyosatining,

uni tashkil etishning, hamda tashkilot uchun alohida ahamiyatga ega standart va

talablarga javob berishining qisqacha mazmuni ko‘rsatib o‘tiladi:

Standartlashtirish – muayyan sohada buyurtma qilishning maqbul darajasini

Standartlashtirish – muayyan sohada buyurtma qilishning maqbul darajasini

ta’minlashga qaratilgan ilmiy va texnik faoliyat bo‘lib, u amaldagi yoki potentsial

vazifalarga nisbatan universal va takroriy foydalanish qoidalarini belgilaydi.

Xalqaro standart – xalqaro tashkilot tomonidan qabul qilingan standartdir.

Amalda xalqaro standartlar, odatda, ilmiy va texnik jamiyatlar tomonidan ishlab

chiqilgan va dunyoning turli mamlakatlarining normalari sifatida qabul qilingan

standartlar va mintaqaviy standartlarni ham ifodalaydi.

Xalqaro standartlarning asosiy maqsadi – xalqaro miqyosda yangi sifat

tizimlarini ishlab chiqish va ularni sertifikatlashni ishlab chiqishda yagona

metodologik asos yaratishdir.

Axborot xavfsizligi standartlari ikki turga bo‘lingan:

1. Xavfsizlik talablari uchun axborot tizimlari va xavfsizlik uskunalarini

tasniflashga qaratilgan baholash standartlari;

2. Himoya uskunalarini joriy etishning turli jihatlarini tartibga soluvchi texnik

shartlar.

Standartlar alohida kompaniyalar yoki konsortsiumlar uchun, shuningdek,

Standartlar alohida kompaniyalar yoki konsortsiumlar uchun, shuningdek,

NIST (National Institute of Standards and Technologies - Standartlar va