Axborot xavfsizligi sohasida ORDNI rivojlantirish

mdtech O‘ZBEKISTON RESPUBLIKASINING "SHAXSGA DOIR MA'LUMOTLAR TO‘G‘RISIDA"GI O‘RQ-547-SONLI QONUNI TALABLARIGA MUVOFIQ ORD ISHLAB CHIQISH XIZMATLARINI TAKLIF ETADI

Tashkiliy-farmoyish hujjatlari (ORD) — bu kompaniyaning tijorat sirlaridan tortib mijozlarning shaxsiy ma'lumotlarigacha bo‘lgan aktivlarini himoya qilishning me'yoriy asosidir. Aniq reglamentlarsiz hatto eng zamonaviy himoya tizimlari ham xavfsizlikni to‘liq kafolatlay olmaydi.

Qachon ORD ishlab chiqish zarur:

• O‘zkomnazorat yoki Kiberxavfsizlik markazi tomonidan tekshiruvlar kutilayotgan bo‘lsa.

• Davlat axborot tizimlarini (DAT) attestatsiyadan o‘tkazish kerak bo‘lsa.

• Ma'lumotlar bazalarini O‘zbekiston hududida mahalliylashtirish (lokalizatsiya) talablarini bajarish zarur bo‘lsa.

• Ichki mutaxassislarning hujjatlar bilan ishlashga vaqti yoki yetarli tajribasi bo‘lmasa.

mdtech xizmati tarkibiga nimalar kiradi:

1. Protsedurali reglamentlar: Zaxira nusxalash, kriptografik kalitlarni boshqarish, insidentlarga javob qaytarish.

2. Texnik hujjatlar: Axborot tizimlarining arxitektura sxemalari, texnik topshiriqlar va himoya vositalarini ulash spetsifikatsiyalari.

3. Tahdidlar va buzuvchilar modellari: Mintaqaviy xususiyatlarni hisobga olgan holda risklar va hujum ssenariylari tahlili.

4. Xavfsizlik siyosati: Axborot xavfsizligi asosiy siyosati, shaxsga doir ma'lumotlarni qayta ishlash siyosati (O‘RQ-547 ga muvofiq).

5. Uslubiy materiallar: Xodimlar uchun yo‘riqnomalar, xavfsiz xulq-atvor bo‘yicha eslatmalar va DLP tizimlari bilan ishlash qo‘llanmalari.

Tayyorlash bosqichlari:

• Tahlil: Ma'lumotlar oqimini audit qilish va ularni qayta ishlash maqsadlarini aniqlash.

• Ishlab chiqish: Milliy standartlarga muvofiq shaxsga doir ma'lumotlarni qayta ishlash siyosati va rozilik xatlari namunalarini tayyorlash.

• Mas'ullarni tayinlash: Buyruqlar va lavozim yo‘riqnomalarini shakllantirish.

• Riskni baholash: Tahdidlar modeli asosida texnik himoya choralari ro‘yxatini tuzish.

• Tasdiqlash: Tayyor hujjatlar paketini rahbariyatga topshirish.