Приложение № 10 к протоколу Республиканской комиссии по координации реализации Комплексной программы развития Национальной информационно-коммуникационной системы Республики Узбекистан на 2013-2020 годы от 23 февраля 2016 года № 7 Методические пособия по разработке политики информационной безопасности на территории Республики Узбекистан I. Общие положения 1.1. Настоящие Методические пособия по разработке политики информационной безопасности на территории Республики Узбекистан» устанавливают основные принципы и порядок разработки и внедрения политики информационной безопасности в органах государственного и хозяйственного управления, а также органах государственной власти на местах (далее-организации). 1.2. Методическое пособие является основой для выбора практических мероприятий по управлению безопасностью в организации, а также при обеспечении целостности, доступности и конфиденциальности информации при обмене ею между организациями. 1.3. В настоящем Методическом пособии используются термины и определения, согласно O‘zDSt 1047:2003 [1], O‘zDSt 2927:2015 [2], O‘zDSt ISO/IEC 27000:2014 [5]. II. Разработка политики информационной безопасности организации 2.1. Политика информационной безопасности организации Политика информационной безопасности организации (далее - политика) представляет собой совокупность документированных руководящих принципов, правил, процедур и практических приемов в области информационной безопасности, которыми организация руководствуется в своей деятельности. 2.2. Цели и задачи политики Целями разработки и внедрения политики являются: - определение основных информационных систем и ресурсов, подлежащих защите; - формирование организационно-методической базы для реализации системы управления информационной безопасностью (далее СУИБ). Основными задачами, решаемыми при разработке политики, являются: - защита информационных активов от угроз, исходящих от противоправных действий злоумышленников; - управление непрерывной работой системы: - уменьшение рисков и снижение потенциального вреда от аварий, непреднамеренных ошибочных действий персонала, технических сбоев, неправильных технологических и организационных решений в процессах обработки, передачи и