Information Security Policy

Samarali siyosat bo'yicha ko'rsatmalar

• Sanoat tomonidan qabul qilingan amaliyotlardan foydalangan holda ishlab chiqilgan
• Barcha tegishli usullar yordamida tarqatiladi
• Barcha xodimlar tomonidan ko'rib chiqiladi yoki o'qiladi
• Barcha xodimlar tomonidan tushuniladi
• Rasmiy ravishda harakat yoki da'vo bilan kelishilgan
• Bir xilda qo'llaniladi va amalga oshiriladi

Axborot xavfsizligi siyosatini ishlab chiqish

• Tekshiruv bosqichi
• Tahlil bosqichi
• Loyihalash bosqichi
• Amalga oshirish bosqichi
• Texnik xizmat ko'rsatish bosqichi

Tekshiruv bosqichi

• Yuqori boshqaruv tomonidan qo'llab-quvvatlash
• AT boshqaruvini qo'llab-quvvatlash va faol ishtirok etish
• Maqsadlarning aniq ifodalanishi
• Ta'sir qilingan manfaatdor jamoalarning ishtiroki
• Siyosatni ishlab chiqish loyihasi ko'lamining batafsil tavsifi

Tahlil bosqichi

• Tahlil bosqichi quyidagilarni keltirib chiqarishi kerak:
• Tashkilotning axborot xavfsizligi ehtiyojlarini hujjatlashtiradigan yangi yoki yaqinda xavflarni baholash yoki IT auditi.
• Asosiy ma'lumotnoma materiallarini to'plash, shu jumladan mavjud siyosatlar

Loyihalash bosqichi

• Foydalanuvchilar yoki tashkilot a'zolari siyosatni olganliklarini va o'qib chiqqanliklarini tan olishadi
• Formadagi sana va imzo
• Banner ekrani ogohlantirish bilan

Amalga oshirish bosqichi

• Siyosatni ishlab chiqish guruhi siyosatlarni yozadi
• Resurslar:
• Internet
• NIST kabi hukumat saytlari
• Professional adabiyot
• Tengdosh tarmoqlar(Peer network)
• Professional maslahatchilar

Texnik xizmat ko'rsatish bosqichi

• Siyosatni monitoring qilish, saqlash va o'zgartirish uchun mas'ul siyosat ishlab chiqish guruhi