S. K. Ganiyev, M. M. Karimov, K. A. Tashev

seriyasini 
ishlab chiqdi 
(www.sans.om/resources/Dolicies/).
Ushbu shablonlar tarkibiga quyidagi siyosatlar kiradi:
-joiz shifrlash siyosati -
tashkilotda ishlatiluvchi kriptografik 
algoritmlarga qo‘yiladigan talablami aniqlaydi;
16

---

-joiz foydalanish siyosati -
foydalanuvchilami, tashkilot re- 
surslarini va axborotning o‘zini himoyalash uchun qurilmalardan va 
kompyuter xizmatlaridan foydalanishni aniqlaydi;
- 
virusga qarshi himoya
- tashkilot tarmog‘iga bo‘ladigan 
kompyuter viruslari tahdidlarini samarali kamaytirishning asosiy 
prinsiplarini belgilaydi;
- 
xarid imkoniyatlarini baholash siyosati
- tashkilot tomonidan 
himoya vositalarini xarid qilish imkoniyatlarini va axborot 
xavfsizligi guruhi tomonidan bajariladigan xarid qilinganlami 
baholashga qo‘yiladigan minimal talablami aniqlaydi;
- 
zaifliklami skanerlash auditi siyosati -
axborot resurslarining 
yaxlitligiga ishonch hosil qilish, muvofiqlikni o‘rnatish yoki 
foydalanish va tizim faolligining monitoringini o‘tkazish maqsadida 
auditni kuzatish hamda xavf-xatami baholash uchun talablami 
aniqlaydi va mas’ul shaxsni tayinlaydi;
- 
avtomatik tarzda uzatiladigan pochta siyosati -
menedjer 
yoki direktoming ruxsatisiz hech qanday pochta tashqi manbaga 
avtomatik tarzda yo‘naltirilmasligi talablarini hujjatlashtiradi;
- 
та ’lumotlar bazasidagi vakolatlarni kodlash siyosati
-
ma’lumotlar bazasidagi foydalanuvchilar nomini va parollami xavf- 
siz saqlash va olish uchun talablami aniqlash;
- 
telefon liniyasi orqali foydalanish siyosati
- tegishli foydala­
nishni 
va 
undan 
avtorizatsiyalangan 
xodimlar 
tomonidan 
foydalanishni aniqlaydi;
- 
demilitarizatsiyalangan zona xavfsizligi siyosati
- demilitari- 
zatsiyalangan zonada yoki tashqi tarmoq segmentlarida joylashgan 
laboratoriyalarda ishlatiladigan barcha tarmoq va qurilmalar uchun 
standartlami belgilaydi;
- 
jiddiy axborot siyosati -
konfidensiallikning mos darajalarini 
berish yo‘li bilan tashkilot axborotini tasniflashga va xavfsizligiga 
qo‘yiladigan talablami belgilaydi;
- 
parollami himoyalash siyosati
- parollami hosil qilish, hi­
moyalash va almashtirish standartlarini aniqlaydi;
- 
masofadan foydalanish siyosati -
tashkilot uchun tashqi hi- 
soblanuvchi har qanday xostning yoki ta p g ^ ^ ^ T ^ S ^ilo t 
tarmog‘iga ulanish standartlarini aniqlaydi;
17

---

- 
xavf-xatarni baholash siyosati
- tijorat hamkorligi bilan 
assotsiyatsiyalangan tashkilot axborot infratuzilmasida xavf-xatarni 
identifikatsiyalash, baholash va kamaytirish uchun talablami 
aniqlaydi va mas’ul shaxslami tayinlaydi;
- 
marshrutizator xavfsizligi siyosati -
tashkilot ichki tarmog‘i 
yoki faoliyat (mahsulotni tayyorlash) uchun ishlatiladigan marshru- 
tizatorlar va kommutatorlar uchun xavfsizlikning minimal konfi- 
guratsiyasi standartlarini aniqlaydi;
- 
server xavfsizligi siyosati -
tashkilot ichki tarmog‘i yoki mah- 
sulot sifatida ishlatiladigan serverlar uchun xavfsizlikning minimal 
konfiguratsiyasi standartlarini aniqlaydi;
- 
VPN xavfsizligi siyosati -
tashkilot tarmog‘i bilan IPSec yoki 
L2TPVPN ulanishlardan masofadan foydalanish uchun talablami 
aniqlaydi;
- 
simsiz ulanishlar siyosati
- tashkilot tarmog‘i bilan ulanish 
uchun ishlatiladigan simsiz tizim uchun standartlami aniqlaydi.
Ta’kidlash lozimki, tashkilot qurilishining va faoliyat yuriti- 
shining o‘ziga xos xususiyatlariga bog‘liq holda tashkilotning 
xavfsizlik siyosati nabori shakllantiriladi.