Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti kiberxavfsizlik va kriminalistika

Savol: Axborot xavfsizligi siyosati va uning ahamiyati.


Javob: Axborot xavfsizligi siyosati, birinchi navbatda, korxonada axborot xavfsizligini ta’minlashning maqsad va vazifalarini faoliyatga singdirish uchun zarurdir. Faoliyat yuritayotgan har bir xodim shuni tushunishi kerakki, xavfsizlik xodimi nafaqat ma’lumotlar chiqib ketishini tekshiruvchi, balki kompaniya xatarlarini minimallashtirish va shu sababli kompaniya rentabelligini oshirishda yordamlashuvchidir.
Siyosatni ishlab chiqish uchun ishchi guruh tashkilot rahbarining buyrug‘i bilan tasdiqlanadi, unda quyidagi shaxslar bo‘lishi kerak:
- tashkilot rahbariyati vakili;
- axborot xavfsizligi masalalari bo‘yicha mas’ul,
- kadrlar bo‘limi boshlig‘i (HR xizmati);
- texnik bo‘linmalar vakillari (axborot xavfsizligi ma’muri, tarmoq ma’muri, ma’lumotlar bazasi ma’muri yoki boshqa vakolatli xodimlar).

Savol: Axborot xavfsizligi siyosati nega kerak?
Javob: Axborot xavfsizligi siyosati, birinchi navbatda, korxonada axborot xavfsizligini ta’minlashning maqsad va vazifalarini faoliyatga singdirish uchun zarurdir. Faoliyat yuritayotgan har bir xodim shuni tushunishi kerakki, xavfsizlik xodimi nafaqat ma’lumotlar chiqib ketishini tekshiruvchi, balki kompaniya xatarlarini minimallashtirish va shu sababli kompaniya rentabelligini oshirishda yordamlashuvchidir.


V. Tarmoq xavfsizligi standartlari (O‘z DSt ISO/IEC 27033):


Savol: Tarmoq xavfsizligini ta’minlashda O‘z DSt ISO/IEC 27033 standarting o’rni?
Javob: O‘z DSt ISO/IEC 27033 standarti, tarmoq xavfsizligini ta’minlashda yordam beruvchi bir standart hisoblanadi. Bu standart, tarmoq xavfsizligi muammolari va ularga qarshi ko‘rsatmalarni tahlil qilish, tarmoq xavfsizligini ta’minlash yo‘llarini aniqlash va ularga amal qilish uchun ko‘rsatmalar berishni o‘z ichiga oladi. Standartda tarmoq xavfsizligini ta’minlashda kerakli barcha asosiy elementlar keltirilgan va ularda ko‘rsatmalar berilgan. Shuningdek, standartning asosiy maqsadi, foydalanuvchilar uchun tarmoq xavfsizligi bo’yicha bir davlat sifatida qabul etilgan yuridik va huquqiy talablarni belgilashdir. Bu esa O'zbekistonda IT sohasida rivojlanishga yordam beradi va tarmoq xavfsizligi muammolari bilan kurashuvchilar uchun yuqori darajada jihatdan foydali bo'ladi.