1- ma’ruza mavzu: Kiberxavfsizlik siyosati tushunchasi va fanga kirish

Siyosat auditoriyasi
Xavfsizlik siyosati kompaniyaning aktivlaridan foydalanadigan barcha yuqori rahbariyat, xodimlar, aktsiyadorlar,
maslahatchilar va xizmat ko'rsatuvchi provayderlarga nisbatan qo'llaniladi. Eng muhimi, xavfsizlik siyosati
o'qiydigan, ixcham va tasvirlangan bo'lishi kerak, hamma auditoriya va barcha xodimlarga tushunarli bo'lishi
kerak, shunda hamma siyosatga rioya qiladi va o'z vazifasini bajaradi. Quyidagi rasm xavfsizlik siyosatini o'qishi
kerak bo'lgan oddiy kompaniyadagi tashkilot haqida ma'lumot beradi.
Boshqacha qilib aytganda, xavfsizlik siyosati kompaniyaning aktivlaridan foydalanadigan barcha xodimlarni,
apparat, dasturiy ta'minot, maslahatchilar, xizmat ko'rsatuvchi provayderlarni o'z ichiga oladi, masalan, kompyuter
tarmoqlari ma'lumotlari yoki biznes uchun qimmatli bo'lgan har qanday ma'lumot.
Ishchilar 
toifasi
IT 
vakillari
Boshqaruv 
sohasidagilar
Huquq 
sohasidagilar
Sarmoyadorlar
Siyosat 
auditoriyasi

---

13
Siyosat tasnifi
Har bir tashkilot odatda uchta siyosatga ega: birinchisi qog'ozda, ikkinchidan, xodimlarning ongida va nihoyat, u
amalda amalga oshiriladi. Xavfsizlik siyosati boshqaruv nazorati ierarxiyasining bir qismi bo'lib, o'z auditoriyasiga
kompaniyaning shartlari va shartlariga muvofiq nima qilish kerakligini ko'rsatadi. Siyosat odatda nima qilish kerakligini
talab qiladi, hech qachon uni qanday qilish kerakligini hal qilmaydi. Xavfsizlik siyosati ma'lumotli, tartibga soluvchi va
maslahatchi bo'lishi mumkin, umuman olganda quyidagi toifalarga bo'linadi;
•
Jismoniy xavfsizlik: Bu xodimlarni ham, rahbariyatni ham jismoniy aktivlarni himoya qilish
uchun qanday himoya vositalarini qo'llashni taqozo etadi, eshiklar, kirish joyi, kuzatuv,
signalizatsiya va boshqalarni o'z ichiga oladi.
•