1. Aborotning tashkiliy himoyasi Tashkiliy axborot xavfsizligining asosiy tamoyillari

Axborotni himoya qilishni tashkiliy ta’minlash

AXBOROTNI HIMOYA QILISHNI TASHKILIY YORDAMLASH VAZIFALARI

Axborotni himoya qilishning ishonchli mexanizmini yaratishda tashkiliy chora-tadbirlar muhim rol o'ynaydi, chunki maxfiy ma'lumotlardan ruxsatsiz foydalanish ehtimoli ko'pincha nafaqat texnik jihatlar, balki zararli harakatlar, shuningdek, foydalanuvchilarning beparvoligi, beparvoligi, beparvoligi yoki elementar himoya qoidalarini e'tiborsiz qoldiradigan xizmat ko'rsatuvchi xodimlar. Qonunlar va me’yoriy hujjatlar davlatda tuzilgan tegishli tuzilmalar, idoralar, muassasalar va tashkilotlarning tashkiliy faoliyati bilan qo‘llab-quvvatlansagina ijro etiladi. GI masalalarini ko'rib chiqishda bunday tadbirlar qo'llab-quvvatlashning tashkiliy usullari bilan bog'liq.
CIni tashkiliy qo'llab-quvvatlash - bu tegishli tashkiliy choralar orqali maxfiy ma'lumotlarni oshkor qilish, sizib chiqish va ruxsatsiz kirishni imkonsiz yoki sezilarli darajada to'sqinlik qiladigan tarzda qonuniy asosda amalga oshiriladigan ishlab chiqarish faoliyati va ijrochilar o'rtasidagi munosabatlarni tartibga solish. Tashkiliy himoya vositalaridan foydalanishning maqsadi axborotni qayta ishlash ob'ektlarida (PLO) axborot xavfsizligi tahdidlarini amalga oshirish imkoniyatini yo'q qilish yoki hech bo'lmaganda minimallashtirishdir.
Axborot tizimlarida tashkiliy chora-tadbirlar axborot xavfsizligini kompleks tizimini joriy etishda hal qiluvchi rol o'ynaydi. Faqat ularning yordami bilan huquqiy asosda muhandislik, apparat, dasturiy, kriptografik va axborotni himoya qilishning boshqa vositalarini yagona integratsiyalashgan tizimga birlashtirish mumkin.
Tashkiliy darajada OOP ma'lumotlarining ishlashi xavfsizligini ta'minlash uchun quyidagi vazifalar hal qilinadi:

• 
  1) axborotni qayta ishlash jarayonlarini himoya qilish tizimini ishlab chiqish bo'yicha ishlarni tashkil etish;
  
• 
  2) ob'ektga va BMT resurslariga kirishni cheklash;
  
• 
  3) OOI resurslariga kirishni farqlash;
  
• 
  4) tadbirlarni rejalashtirish;
  
• 
  5) hujjatlarni ishlab chiqish;
  
• 
  6) xizmat ko'rsatuvchi xodimlar va foydalanuvchilarni o'qitish va o'qitish;
  
• 
  7) axborotni qayta ishlash jarayonlarini himoya qilish vositalarini sertifikatlash;
  
• 
  8) axborotni qayta ishlash jarayonlarini himoya qilish bo'yicha faoliyatni litsenziyalash;
  
• 
  9) muhofaza qilish obyektlarini attestatsiyadan o‘tkazish;
  
• 
  10) axborotni qayta ishlash jarayonlarini himoya qilish tizimini takomillashtirish;
  
• 
  11) axborotni qayta ishlash jarayonlarini himoya qilish tizimi faoliyati samaradorligini baholash;
  
• 
  12) OOIda belgilangan ish qoidalarining bajarilishini nazorat qilish.