2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP 800 CM-8, CP-2, CP-7, MA-6, SA-14, SA-15

10. Ommaviy axborot vositalarini himoya qilish

ommaviy axborot vositalaridan xavfsiz foydalanishni ta'minlash uchun siyosat va tartiblarni o'z ichiga oladi . U kirish, etiketkalash, saqlash, tashish, qayta foydalanish, utilizatsiya qilishni o'z ichiga oladi.

1. Mediaga kirish

Boshqaruv

Tashkilot belgilangan raqamli va/yoki raqamli bo'lmagan ommaviy axborot vositalariga kirishni belgilangan xodimlar yoki rollar bilan cheklashi kerak.

Qo'llash bo'yicha qo'llanma

Axborot tizimi muhiti raqamli va raqamli bo'lmagan muhitlarni o'z ichiga oladi. Raqamli axborot vositalariga, masalan, floppi disklar, magnit lentalar, tashqi/olinuvchi qattiq disklar, flesh -disklar, kompakt disklar va raqamli video disklar kiradi. Raqamli bo'lmagan ommaviy axborot vositalariga, masalan, qog'oz va mikrofilm kiradi. Raqamli bo'lmagan ommaviy axborot vositalariga kirishni cheklash, masalan, agar bunday yozuvlarga kirishni istaganlar vakolatli tibbiyot xodimlari bo'lmasa, jamoat shifoxonasida bemorning tibbiy yozuvlariga kirishni rad etishni anglatadi. Raqamli ommaviy axborot vositalariga kirishni cheklash, masalan, media kutubxonasidagi kompakt disklarda saqlangan dizayn xususiyatlaridan loyiha rahbari va ishlab chiqish guruhidagi shaxslarga kirishni cheklashni o'z ichiga oladi.

Qo'shimcha boshqaruv/alternativ boshqaruv

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP 800 AC-3, IA-2, MP-2, MP-4, PE-2, PE-3
NIST SP 800-111
FIPS nashri 199

2. Media uzatish

Boshqaruv

Tashkilot;

1. 
   Belgilangan xavfsizlik choralaridan foydalangan holda nazorat qilinadigan hududlardan tashqariga o'tkazish paytida tashkilot tomonidan belgilangan axborot tizimining muhitini himoya qiladi va nazorat qiladi;
   
2. 
   nazorat qilinadigan hududlardan tashqarida axborot tizimi muhitini kuzatishni ta'minlaydi ;
   
3. 
   Axborot tizimi muhitining migratsiyasi bilan bog'liq faoliyatni hujjatlashtiradi;
   
4. 
   Axborot tizimi vositalarini vakolatli xodimlarga uzatishni cheklaydi.