8-Mavzu Ochiq ma’lumotlar portali. O’zbekiston Respublikasining Davlat hokimiyati va boshqaruvi organlari faoliyatining ochiqligi to’g’risidagi qonuni

14-Mavzu
"Elektron hukumat" tizimida axborot xavfsizligini ta'minlash usullari
Axborot resurslarini himoya qilish tamoyillari

1. 
   Foydalanuvchi kontentni tanqidiy o'zgartirish va o'zgartirishlarni amalga oshirish uchun axborot tizimi yoki axborot resurslari bilan ishlash uchun vakolatli darajaga ega;
   
2. 
   Ushbu o'zgarishlar va o'zgarishlarni amalga oshirish uchun haqiqiy ehtiyojning mavjudligi
   

Kirishni boshqarish printsipi
Axborot tizimlari va resurslari uchun himoya vositalarining mavjudligi, shu jumladan ma'lumotlardan foydalanishni boshqarish mexanizmi. Ushbu mexanizmning ajralmas tarkibiy qismi ma'muriy, foydalanuvchi va boshqa foydalanish huquqlarini aniq ajratishni ta'minlashi kerak. Ushbu talab axborot tizimlari va korxona yoki tashkilotning resurslari bilan bog'liq axborot xavfsizligi siyosatining muhim mezonlaridan biri hisoblanadi.


Axborot oqimlarini delimitatsiya qilish prinsipi
Axborot oqimining ahamiyati va unga qo'yiladigan talablar asosida tegishli farqni yaratish kerak. Bu ishlab chiqarish jarayonlarini qat'iy tartibga solish siyosatini amalga oshirish orqali, hamda maxsus ma'lumotlarni uzatish kanallarini yaratib, misol uchun, konfidentsial ma'lumotlarni uzatish orqali amalga oshirilishi mumkin. Birinchidan, axborot tizimlarini va resurslarni himoya qilishning ikkinchi usullari xodimlar va foydalanuvchilardan axborot va telekommunikatsiya texnologiyalari bilan ishlashning tegishli professional darajasini talab qiladi.
Shaxsiy javobgarlik printsipi
Har bir foydalanuvchi tizimdagi faoliyati uchun shaxsan javobgar bo'lishi kerak.





Axborot tizimining xavfsizligini ta'minlash

Himoyaning tashkiliy va huquqiy usullari
Axborot tizimlarini va resurslarni tashkiliy jihatdan himoya qilish usullari va vositalarini axborotni muhofaza qilish uchun axborot tizimini yaratish va boshqarish jarayonida amalga oshiriladigan tashkiliy, texnik, tashkiliy va huquqiy choralar o'z ichiga oladi. Ushbu tadbirlar kompyuterlarning joylashtiriladigan binolarini qurish yoki ta'mirlashda amalga oshirilishi kerak; tizimni loyihalash, uning apparat va dasturiy ta'minotini o'rnatish va sozlash; kompyuter tizimining ishlashini sinab ko'rish va sinovdan o'tkazish.