Ўзбекистон республикаси ахборот технологиялари ва

Ахборот хавфсизлигини жорий қилиш учун таянч нуқта. Ахборот хавфсизлигини бошқариш боъйича алоҳида тадбирлар ахборот хавфсизлигини бошқариш учун амал қилинадиган принтсиплар сифатида қабул қилиниши ва уни жорий қилиш учун таянч нуқта боълиб хизмат қилиши мумкин. Бундай тадбирлар қонун ҳужжатларининг асосий талабларига асосланади ёки ахборот хавфсизлиги соҳасида умумий қабул қилинган амалиёт сифатида қабул қилиниши мумкин.
Қонунчилик нуқтаи назаридан ахборот хавфсизлигини бошқариш боъйича асосий чоралар қуйидагилар ҳисобланади:

• 
  маълумотларни муҳофаза қилиш ва шахсий ахборотнинг конфидентсиаллиги;
  
• 
  ташкилот ҳужжатларини муҳофаза қилиш;
  
• 
  интеллектуал мулкка егалик қилиш ҳуқуқи.
  

Ахборот хавфсизлиги соҳасида умумий қабул қилинган амалиёт сифатида ҳисобланган ахборот хавфсизлигини бошқариш боъйича тадбирлар қуйидагиларни оъз ичига олади:

• 
  ахборот хавфсизлиги cиёсатини ҳужжатлаштириш;
  
• 
  ахборот хавфсизлигини таъминлаш боъйича мажбуриятларни тақсимлаш;
  
• 
  ахборот хавфсизлиги қоидаларига оъқитиш;
  
• 
  иловалардаги ахборотга тоъғри ишлов бериш;
  
• 
  техник заифликларни бошқариш стратегияси;
  
• 
  ташкилотнинг узлуксиз ишини бошқариш;
  
• 
  ахборот хавфсизлиги можароларини ва такомиллаштиришларини бошқариш.
  

Санаб оътилган тадбирларни коъпгина ташкилотлар ва ахборот муҳити учун қоълласа боълади. Ушбу стандартда келтирилган барча тадбирлар муҳим ҳисобланса ҳам, қандайдир чоранинг оъринли боълиши ташкилот тоъқнаш келадиган муайян хавфлар нуқтаи назаридан белгиланиши керак. Демак, юқорида таърифланган ёндашиш ахборот хавфсизлигини таъминлаш боъйича тадбирларни жорий қилиш учун таянч нуқта боълиб ҳисобланишига қарамай, у хавфларни баҳолашга асосланган ахборот хавфсизлигини бошқариш боъйича тадбирларни танлашнинг оърнини босмайди.
3.Муваффақиятнинг енг муҳим омиллари. Тажриба шуни коърсатадики, ташкилотда ахборот хавфсизлигини таъминлаш боъйича тадбирларни муваффақиятли жорий қилиш учун қуйидаги омиллар ҳал қилувчи ҳисобланади:

• 
  ахборот хавфсизлиги мақсадлари, сиёсатлари ва муолажаларининг бизнес мақсадларига мувофиқлиги;
  
• 
  хавфсизлик тизимини жорий қилиш, мададлаш, мониторингини оътказиш ва модернизатсия қилишга ёндашишнинг корпоратив маданият билан мувофиқлиги;
  
• 
  раҳбарият томонидан реал қоъллаб-қувватлаш ва манфаатдорлик;
  
• 
  хавфсизлик талабларини, хавфларни баҳолаш ва хавфларни бошқаришни аниқ тушуниш;
  
• 
  ташкилот раҳбарлари ва ходимлари томонидан ахборот хавфсизлигининг самарали маркетингини оътказиш, шунингдек, ахборот хавфсизлигининг чораларини қоъллаш заруратини тушунишни таъминлаш;
  
• 
  ахборот хавфсизлиги сиёсатига тегишли ёъриқномалар, тавсияларни ва тегишли стандартларни барча ходимлар ва субпудратчиларга бериш;
  
• 
  ахборот хавфсизлигини бошқариш боъйича тадбирларни молиялаштириш шарти;
  
• 
  оъқитиш ва тайёрлашнинг зарур даражасини таъминлаш;
  
• 
  ахборот хавфсизлиги можароларини бошқаришнинг самарали жараёнини тасдиқлаш;
  
• 
  оълчанадиган коърсаткичларнинг ахборот хавфсизлигини бошқаришнинг самарадорлилигини ва уни яхшилаш боъйича бажарувчилардан тушган таклифларни баҳолаш учун фойдаланиладиган ҳар томонлама ва балансланган тизими.