Kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti telekommunikatsiya

2. Kompyuter tizimlari va tarmoqlarida xavfsizlik siyosati va modellari 
Axborot xavfsizligi siyosati va uning ahamiyati: 
Axborot xavfsizligi siyosati, bir tashkilot yoki tarmoq tizimi bo'yicha xavfsizlikni 
ta'minlash va boshqarish uchun o'rganilgan strategik qarorlar, talablar va amaliyotlar 
to'plamidir. Bu siyosat, xavfsizlikni ta'minlashga yo'naltirilgan tashkiliy resurslarni, texnik 
vositalarni va o'rgatishni o'z ichiga oladi. Axborot xavfsizligi siyosati tarmoqdagi hujjatlar, 
ma'lumotlar va infrastrukturani himoya qilishning muhim qismidir. 
Axborot xavfsizligi siyosati quyidagilarni o'z ichiga oladi: 
1. Xavfsizlik maqsadlari va prinsiplari: Axborot xavfsizligi siyosati tashkilotning xavfsizlik 
maqsadlari va prinsiplarini ifodalaydi. Bu maqsadlar va prinsiplar, tashkilotning xavfsizlikka 
qarshi bo'lgan tashkillanishi va xavfsizlik standartlariga rioya qilishni ta'minlayadi. Misol 
uchun, ma'lumotlar konfidensialligini himoya qilish, integritetni ta'minlash, qo'llab-
quvvatlash, tizimni muhofaza qilish va xavfsizlikni monitoring qilish kabi maqsadlarni o'z 
ichiga oladi. 
2. Xavfsizlik sohasidagi vazifalar: Axborot xavfsizligi siyosati tashkilotning xavfsizlik 
sohasidagi vazifalarini aniqlaydi. Bu vazifalar xavfsizlikni ta'minlash, xavfsizlik holatini 
tahlil qilish, atakalarni oldini olish, potentsial xavfli joylarni aniqlash, xavfsizlik tizimlarini 
qurish va xavfsizlikni muhofaza qilish kabi amaliyotlarni o'z ichiga oladi. 
3. Xavfsizlik protseduralari: Axborot xavfsizligi siyosati, xavfsizlik protseduralarini 
belgilayadi. Bu protseduralar, tashkilotning xavfsizlik bo'yicha amaliyotlarini tashkil etadi. 
Misol uchun, parollar va kirish to'plamlarini boshqarish, ma'lumotlar bilan amalga 

---

oshiriladigan amaliyotlarni nazorat qilish, xavfsizlik hisobotlarini tayyorlash va amaliyotni 
nazorat qilish protseduralarini o'z ichiga oladi. 
4. Xavfsizlik ta'limoti va sensibilizatsiyasi: Axborot xavfsizligi siyosati, xavfsizlik bilan 
bog'liq ta'limotlarni tashkil etish va sensibilizatsiyani o'z ichiga oladi. Bu tashkilot 
xodimlariga xavfsizlik prinsiplarini, xavfsizlik amaliyotlarini, atakalar va xavfli joylarni 
aniqlash, hujjatlarni muhofaza qilish va xavfsizlik protseduralarini o'rganish imkonini 
beradi. 
Axborot xavfsizligi siyosati tashkilotning xavfsizlikni ta'minlash, muhofaza qilish va 
qo'llab-quvvatlash uchun muhimdir. U tashkilotning xavfsizlikni boshqarishda 
xavfsizlikning istiqbolini belgilash, xavfsizlik resurslarini to'plab olish, xavfsizlikga rioya 
qilish protseduralarini joriy etish va xavfsizlik bilan bog'liq ta'limotlarni ta'minlashga yordam 
beradi. Bu esa tashkilotning xavfsizlik darajasini oshirish va potentsial xavfli holatlardan 
oldini olishga yordam beradi.