Kiberxavfsizlik va kriminalistika

18) Axborot xavfsizligi siyosati nega kerak
Axborot xavfsizligi siyosati bir tashkilot yoki kompaniya uchun kerak, chunki xavfsizlik masalalari sodir bo'lishi mumkin va ularga ta'sir ko'rsatishi mumkin. Axborot xavfsizligi siyosati, xavfsizlikning tashkilotni ta'qib qilish, xavfsizlikni ta'minlash va tashkilotning xavfsizligini saqlashga qaratilgan jarayonlarga oid belgilangan qoidalar, tartibotlar va imkoniyatlardan iborat bo'ladi.
Axborot xavfsizligi siyosati kerak, chunki:
Xavfsizlik masalalari sodir bo'lishi mumkin: Kompyuter xakerlari, shaxsiy ma'lumotlarning o'zaro almashishiga oid xavfli vositalar va boshqa hujjatlar tashkilotni xavfli qilishi mumkin.
Xavfsizlik tashkilotning reputatsiyasiga ta'sir ko'rsatishi mumkin: Xavfsizlik hujjatlari tashkilotning reputatsiyasiga qarshi ta'sir ko'rsatishi mumkin va mijozlar tashkilotga ishonchini yo'qotishi mumkin.
Xavfsizlik o'sishining boshqa kompaniyalarga ta'sir qilishi mumkin: Xavfsizlik masalalari boshqa kompaniyalar bilan ishlab chiqish yoki boshqa amallar orqali o'sishga olib kelishi mumkin.

V. Tarmoq xavfsizligi standartlari (O‘z DSt ISO/IEC 27033):
19) Tarmoq xavfsizligini ta’minlashda O‘z DSt ISO/IEC 27033 standarting o’rni?
O‘z DSt ISO/IEC 27033 standarti tarmoq xavfsizligi bo'yicha juda katta ahamiyatga ega bo'lib, tarmoq xavfsizligini ta'minlashda yordam berishi mumkin. Ushbu standart, tarmoq xavfsizligi, tarmoqning qo‘llanish va tasniflashi, xavfsizlik risklarini aniqlash, xavfsizlikni ta'minlash va monitoring qilish jarayonlari va ko'rsatkichlari bilan bog‘liq tushunchalarni ko‘rsatadi.
Bu standart tarmoq xavfsizligi sohasidagi eng yuqori va ulkan xalqaro standartlardan biri hisoblanadi. Uning yordamida tarmoq xavfsizligi sohasida qo‘llanadigan eng yaxshi amaliyotlarni o‘rganish, xavfsizlikni ta'minlash va monitoring qilish jarayonlarini belgilash va muvaffaqiyatli tarmoq xavfsizligi strategiyalarini tuzish mumkin.
O‘z DSt ISO/IEC 27033 standarti, xavfsizlik sohasidagi eng yuqori darajadagi xalqaro standartlar jamlanmasining bir qismi hisoblanadi va bu sabablarga ko‘ra tarmoq xavfsizligini ta‘minlashda katta ahamiyatga ega bo‘ladi.