1. Aborotning tashkiliy himoyasi Tashkiliy axborot xavfsizligining asosiy tamoyillari

2.Tashkiliy axborot xavfsizligining asosiy tamoyillari

• 
  Qonuniylik - tadbirkorlik faoliyati sohasidagi federal qonunchilik va davlat organlari tomonidan o'z vakolatlari doirasida tasdiqlangan boshqa normativ hujjatlar asosida tashkiliy qo'llab-quvvatlash tizimini ishlab chiqishni o'z ichiga oladi.
  
• 
  2. To'liqlik - samarali himoya qilish manfaatlarida himoya qilishning barcha sohalari (jismoniy, huquqiy, texnik, iqtisodiy, axborot va tijorat va boshqalar), huquqiy va muhandislik-texnik ta'minot turlarining tashkiliy chora-tadbirlari, faoliyati va harakatlarini yoritishni o'z ichiga oladi. ob'ektlar. Mudofaa qatlamlarda qurilishi kerak.
  
• 
  3. Himoyaning uzluksizligi - bu bir martalik hodisa yoki hatto ma'lum chora-tadbirlar majmui va belgilangan himoya vositalari emas, balki uzluksiz maqsadli jarayondir;
  

axborot xavfsizligi tizimining hayotiy tsiklining barcha bosqichlarida tegishli choralarni ko'rishni nazarda tutadi.

• 
  4. Vaqtinchalik - xavfsizlik choralarining faolligi. Vaqtinchalik vaziyatni, xavfsizlikka tahdidlarni tahlil qilish va prognozlash, shuningdek, qonuniy manfaatlarga tajovuzlarning oldini olish bo'yicha samarali choralar ishlab chiqish asosida xavfsizlik tizimini rivojlantirishning dastlabki bosqichlarida kompleks xavfsizlik bo'yicha vazifalarni belgilashni nazarda tutadi.
  
• 
  5. Xavfsizlikni ta'minlash uchun mumkin bo'lgan zarar va xarajatlarning iqtisodiy maqsadga muvofiqligi va solishtirilishi ("samaradorlik - narx" mezoni).
  
• 
  6. Mutaxassislik. Qo‘riqlash faoliyatining muayyan turiga eng yaxshi tayyorlangan, amaliy tajribaga va ushbu sohada xizmatlar ko‘rsatish huquqini beruvchi davlat litsenziyasiga ega bo‘lgan chora-tadbirlar va himoya vositalarini ishlab chiqish va amalga oshirishga ixtisoslashtirilgan tashkilotlarni jalb etish nazarda tutilmoqda. Texnik vositalardan foydalanish va xavfsizlik choralarini amalga oshirish xavfsizlik xizmati, uning funktsional va xizmat ko'rsatish bo'linmalarining professional tayyorgarlikdan o'tgan mutaxassislari tomonidan amalga oshirilishi kerak.
  
• 
  7. Yaxshilash. O'z tajribasidan kelib chiqqan holda chora-tadbirlar va himoya vositalarini takomillashtirishni, razvedka va ishlab chiqarish josusligining usul va vositalaridagi o'zgarishlarni, xorijiy tajribani hisobga olgan holda yangi texnik vositalarning paydo bo'lishini ta'minlaydi.
  
• 
  8. Oqilona yetarlilik. Mutlaqo engib bo'lmaydigan mudofaa tizimini yaratish printsipial jihatdan mumkin emas. Etarli vaqt va pul bilan har qanday mudofaani engib o'tish mumkin. Shuning uchun, faqat qabul qilinadigan xavfsizlik darajasi haqida gapirish mantiqan. Yuqori samarali xavfsizlik tizimi qimmatga tushadi, kompyuter tizimining kuchi va resurslarining muhim qismini ishlatadi va foydalanuvchilarga sezilarli qo'shimcha noqulayliklar keltirib chiqarishi mumkin. Xarajatlar, xavflar va mumkin bo'lgan zarar miqdori maqbul bo'lishi mumkin bo'lgan himoya darajasini to'g'ri tanlash muhimdir (xavfni tahlil qilish vazifasi).
  
• 
  9. Himoya tizimining moslashuvchanligi. Ko'pincha katta noaniqlik sharoitida himoya tizimini yaratish kerak. Shu sababli, ko'rilgan choralar va o'rnatilgan himoya vositalari, ayniqsa, ularning faoliyatining dastlabki davrida, haddan tashqari va etarli darajada himoyalanishni ta'minlashi mumkin. Tabiiyki, xavfsizlik darajasini o'zgartirish imkoniyatini ta'minlash uchun himoya vositalari ma'lum bir moslashuvchanlikka ega bo'lishi kerak. Bu xususiyat, ayniqsa, himoya vositalarini o'rnatish ishlaydigan tizimda uning normal ishlashi jarayonini buzmasdan amalga oshirilishi kerak bo'lgan hollarda muhimdir. Bundan tashqari, vaqt o'tishi bilan tashqi sharoitlar va talablar o'zgaradi. Bunday vaziyatlarda moslashuvchanlik xususiyati AS egalarini himoya vositalarini yangilari bilan to'liq almashtirish uchun keskin choralar ko'rishdan qutqaradi.
  
• 
  10. Himoya vositalarini qo'llash qulayligi. Himoya mexanizmlari intuitiv va ulardan foydalanish oson bo'lishi kerak. Himoya vositalaridan foydalanish maxsus tillarni bilish yoki qonuniy foydalanuvchilarning normal ishi davomida sezilarli qo'shimcha mehnat xarajatlarini talab qiladigan harakatlarni bajarish bilan bog'liq bo'lmasligi kerak va foydalanuvchidan tushunarsiz bo'lgan muntazam operatsiyalarni bajarishni talab qilmasligi kerak. unga (bir nechta parol va nomlarni kiritish va h.k.) .
  
• 
  11. Izolyatsiya - foydalaniladigan imkoniyatlar, himoya vositalari, chora-tadbirlar, chora-tadbirlar va harakatlar fan va texnikaning hozirgi rivojlanish darajasini hisobga olgan holda amalga oshirilishi kerak, xavfsizlikning ma'lum darajasi va belgilangan talablar va standartlarga muvofiqligi nuqtai nazaridan asoslanadi.
  

Murakkablik printsipiga alohida e'tibor berilishi kerak. Kompaniyaning turli xil tuzilmaviy elementlarida xavfsizlikni ta'minlash uchun turli tahdidlar va ruxsatsiz kirish usullari bilan himoya qilishning barcha turlari va shakllari va qarshi choralar to'liq qo'llanilishi kerak. Alohida shakllar yoki texnik vositalardan foydalanish qabul qilinishi mumkin emas.
Tadbirkorlik faoliyatining har tomonlama xavfsizligi - qo'riqlanadigan ob'ektlarning xavfsizligini ular tomonidan amalga oshiriladigan huquqiy, tashkiliy, muhandislik-texnik va boshqa chora-tadbirlar, tadbirlar va harakatlar orqali ushbu maqsadlar uchun ajratilgan kuch va vositalar majmui bilan ta'minlashdir. Kompleks biznes xavfsizligi, uning tarkibiy qismlarining umumiyligi nuqtai nazaridan, uchta asosiy savolga javob beradi: nima himoyalangan, kim himoya qiladi, qanday himoyalangan.
Masalan, tashkilot xodimlari muhandislik-texnik himoya choralarini (qo'riqlash televideniesi tizimlarini o'rnatish, o'rnatish va ulardan foydalanish, yong'in va xavfsizlik signalizatsiyasini o'rnatish, o'rnatish va ishlatish) xavfsizlik bo'linmasining kuchlari va vositalari va korxona rejimi (jismoniy himoya) bilan himoyalangan. , va boshqalar.).
Shunday qilib, modelni aniqlash, baholash va savollarga javob olish orqali: nima muhofaza qilinadi, kim himoya qiladi va u qanday himoyalanadi, ob'ektning himoyalanish darajasini va ushbu maqsadlar uchun ajratilgan moddiy xarajatlar miqdorini aniqlash mumkin. .
Xavfsizlikning murakkabligiga jismoniy, texnik, maxsus va axborot-tijorat muhofazasi hududlari kuchlari va vositalarini muhofaza qilish ob'ektlari manfaatlari muvozanatiga qat'iy rioya qilish bilan birlashtirish orqali erishiladi.
Xavfsizlikning murakkabligi huquqiy, tashkiliy, muhandislik va boshqa chora-tadbirlar majmui bilan amalga oshiriladi.