TASHKILOTLARDA AXBOROT XAVFSIZLIGI SIYOSATINI ISHLAB CHIQISH VA JORIY ETISH TAMOYILLARI

Ushbu tezisda tashkilotlarda axborot xavfsizligi siyosatini ishlab chiqish va joriyetishning nazariy hamda amaliy jihatlari yoritilgan.Shuningdek, axborot xavfsizligini boshqarish tiziminishakllantirishda amal qilinadigan asosiy tamoyillar, ularning mazmuni hamda amaliy ahamiyati tahlilqilinadi.Zamonaviy axborot-kommunikatsiya texnologiyalarining jadal rivojlanishi natijasidatashkilotlarning faoliyati tobora raqamli muhitga ko’chmoqda.Bu esa axborot resurslarini ishonchli himoyaqilish zaruratini yanada kuchaytirmoqda.Axborot xavfsizligi bugungi kunda nafaqat texnik masala, balkiboshqaruv, tashkiliy va huquqiy yondashuvlarni ham o’z ichiga olgan kompleks tizim sifatidaqaraladi.Shuning uchun har bir tashkilot o’z faoliyatida axborot xavfsizligi siyosatini ishlab chiqish,tasdiqlash va amaliyotga joriy etish orqali axborot muhitining barqarorligini ta’minlashi lozim 

This thesis covers the theoretical and practical aspects of developing and implementing information security policies in organizations. It also analyzes the basic principles used in the formation of an information security management system, their content and practical significance. As a result of the rapid development of modern information and communication technologies, the activities of organizations are increasingly moving to a digital environment. This further strengthens the need for reliable protection of information resources. Information security today is considered not only a technical issue, but also a complex system that includes managerial, organizational and legal approaches. Therefore, each organization must ensure the stability of the information environment by developing, approving and implementing an information security policy in its activities.

Данная диссертация охватывает теоретические и практические аспекты разработки и внедрения политики информационной безопасности в организациях. В ней также анализируются основные принципы, используемые при формировании системы управления информационной безопасностью, их содержание и практическое значение. В результате стремительного развития современных информационно-коммуникационных технологий деятельность организаций все больше смещается в цифровую среду. Это еще больше усиливает потребность в надежной защите информационных ресурсов. Информационная безопасность сегодня рассматривается не только как технический вопрос, но и как сложная система, включающая управленческий, организационный и правовой подходы. Поэтому каждая организация должна обеспечивать стабильность информационной среды путем разработки, утверждения и внедрения политики информационной безопасности в своей деятельности.