Mavzu: Internet-provayderi Axborot xavfsizligi siyosatini ishlab chiqish

Vazifalarni ajratish. Vazifalarni ajratish printsipi rol va mas'uliyatni shunday taqsimlashni nazarda tutadi, bunda bir kishi tashkilot uchun muhim bo'lgan jarayonni buzolmaydi.
Qatlamli himoya. Himoya qatlamining printsipi bitta mudofaa chizig'iga tayanmaslikni belgilaydi. Chuqur mudofaa hech bo'lmaganda tajovuzkorni kechiktirishi va yomon niyatli harakatlarni sezmasdan amalga oshirishni ancha qiyinlashtirishi mumkin.
Himoya vositalarining xilma-xilligi. Turli xil himoya vositalarining printsipi har xil tabiatdagi mudofaa chiziqlarini tashkil qilishni tavsiya qiladi, shuning uchun potentsial hujumchi turli xil, agar iloji bo'lsa, mos kelmaydigan ko'nikmalarni egallashi kerak.
Axborot tizimining soddaligi va boshqarilishi. Oddiylik va boshqariladiganlik printsipi shuni ko'rsatadiki, faqat oddiy va boshqariladigan tizimda siz turli komponentlar konfiguratsiyasining izchilligini tekshirishingiz va markazlashtirilgan boshqaruvni amalga oshirishingiz mumkin.
Xavfsizlik choralarini universal qo'llab-quvvatlashni ta'minlash. Xavfsizlik choralarini universal qo'llab-quvvatlash printsipi texnik emas. Agar foydalanuvchilar va yoki tizim ma'murlari axborot xavfsizligini ortiqcha yoki dushman deb hisoblasa, xavfsizlik rejimini yaratish, albatta, mumkin bo'lmaydi. Boshidanoq kadrlar sadoqatini ta’minlashga, doimiy nazariy va amaliy mashg‘ulotlar olib borishga qaratilgan chora-tadbirlar majmuini nazarda tutish kerak.
Xavfsizlikni ta'minlash va ruxsatsiz kirishdan himoya qilish uchun texnik, tashkiliy va dasturiy vositalar
Kompyuter va axborot resurslarini himoya qilishning to'rtta darajasi mavjud:

• 
  Profilaktika faqat vakolatli xodimlar himoyalangan axborot va texnologiyalardan foydalanish imkoniyatiga ega ekanligini nazarda tutadi.
  
• 
  Aniqlash, agar mudofaa mexanizmlari chetlab o'tilgan bo'lsa ham, jinoyatlar va suiiste'mollarni erta aniqlashni o'z ichiga oladi.
  
• 
  Cheklov, agar jinoyat sodir etilgan bo'lsa, uning oldini olish va aniqlash choralariga qaramay, yo'qotishlar miqdorini kamaytiradi.
  
• 
  Qayta tiklash hujjatlashtirilgan va tasdiqlangan tiklash rejalari mavjud bo'lganda ma'lumotlarni samarali qayta yaratishni ta'minlaydi.
  

Xavfsizlik nazorati axborot xavfsizligini ta'minlash uchun rahbariyat tomonidan o'rnatiladigan nazoratdir. Himoya choralari ma'muriy ko'rsatmalarni ishlab chiqish, apparat qurilmalari yoki qo'shimcha dasturlarni o'rnatishni o'z ichiga oladi, ularning asosiy maqsadi jinoyat va suiiste'mollikning oldini olishdir.