“ Axborot xavfsizligi xavflarni boshqarishga kirish

ISO / IEC 27001 ma'lumot xavfsizligini boshqarish tizimi nima?
Barcha turdagi ma'lumotlarning xavfsizligini ta'minlash uchun Xalqaro Standartlar Tashkiloti 
(ISO) va Xalqaro Elektrotexnika Komissiyasi (IEC) tomonidan ISO / IEC 2005 Axborot xavfsizligini 
boshqarish tizimi standarti nashr etildi. 
Aslida, ushbu standartning tarixi 1995-da Britaniya Standartlari Instituti tomonidan nashr 
etilgan BS 7799 standartining birinchi qismini va 1998-da nashr etilgan ikkinchi qismini tashkil etadi. 
Ushbu standartlar 1999-da birgalikda qayta ko'rib chiqilgan. 2000 yilga kelib, ISO / IEC 17799 

---

standarti nashr etildi. 2002-da BS 7799-2 standarti yangilandi va 2005 tomonidan Xalqaro standartlar 
tashkiloti tomonidan quyidagi standartlar chiqarildi: 
•
ISO 7799: BS 2-27001 o'rniga 2005 standarti 
•
ISO 17799: 2000 standarti o'rniga ISO 27002: 2005 standarti 
Ushbu ikki standart yaqinda 2013-da qayta ko'rib chiqilgan. 
Ushbu standart oila Turkiy Standartlar Instituti tomonidan bizning mamlakatimizda 
quyidagicha nashr etilgan: 
•
Axborot texnologiyalari - Xavfsizlik metodlari - Axborot xavfsizligini boshqarish tizimlari - 
Umumiy nuqtai va lug'at 
•
Vagon ENG ISO / IEC 27001 Axborot texnologiyalari - Xavfsizlik metodlari - Axborot 
xavfsizligini boshqarish tizimlari - Talablar 
•
TS EN ISO / IEC 27002 Axborot texnologiyalari - Xavfsizlik texnikasi - Axborot xavfsizligini 
boshqarish printsiplari 
•
TS ISO / IEC 27003 Axborot texnologiyalari - Xavfsizlik texnikasi - Axborot xavfsizligini 
boshqarish tizimlarini qo'llash qo'llanmasi 
•
ISO / IEC 27004 Axborot texnologiyalari - Xavfsizlik texnikasi - Axborot xavfsizligini 
boshqarish - O'lchov 
•
TS ISO / IEC 27005 Axborot texnologiyalari - Xavfsizlik texnikasi - Axborot xavfsizligi 
xavfini boshqarish 
•
TS ISO / IEC 27006 Axborot texnologiyalari - Xavfsizlik texnikasi - Axborot xavfsizligini 
boshqarish tizimlarining auditi va sertifikatlanishini amalga oshiradigan tashkilotlarga 
qo'yiladigan talablar. 
•
TS ISO / IEC 27007 Axborot texnologiyalari - Xavfsizlik texnikasi - Axborot xavfsizligini 
boshqarish tizimlarini auditini o'tkazish bo'yicha ko'rsatma 
•
TSE ISO / IEC EN 27008 Axborot texnologiyalari - Xavfsizlik texnikasi - auditorlar uchun 
axborot xavfsizligini boshqarish bo'yicha qo'llanma