“ Axborot xavfsizligi xavflarni boshqarishga kirish

ISO 27001 axborot xavfsizligini boshqarish tizimining ahamiyati
Axborot xavfsizligi korxonalarda ishning uzluksizligini ta'minlash, muqarrar xavf yuzaga 
kelganda yo'qotishlarni minimallashtirish va barcha holatlarda manbalarning maxfiyligi, ochiqligi va 
yaxlitligini himoya qilishga qaratilgan. Bugungi kunda nafaqat o'z xodimlari bilan, balki biznes 
sheriklari, aktsiyadorlari va mijozlari bilan ham, ma'lumotlarning himoyasi va maxfiyligini ta'minlash 
uchun ishonchli muhitni yaratish biznesni boshqarish uchun strategik ahamiyatga ega. 
Xavfsizlik muammolari turli usullar bilan yuzaga kelgan holda, nafaqat faoliyatning 
uzluksizligini buzadi, balki bozorning yo'qolishiga, raqobatbardosh qiyinchiliklarning paydo 
bo'lishiga va biznes sheriklari, aktsionerlari va mijozlariga nisbatan ishonchni yo'qotishiga olib 

---

keladi. Ushbu raqamlarni tiklash uchun sarf-xarajatlar ularni yo'qotmaslik uchun choralar narxidan 
qimmatroqdir. 
Biznes uchun ma'lumot, boshqa tijorat aktivlari singari, qiymatga ega bo'lgan aktivdir va 
shuning uchun uni himoya qilish kerak. Biznes o'z faoliyatini davom ettirish uchun katta ahamiyatga 
ega. Shu sababli, axborot aktivlarining maxfiyligi, ularning yaxlitligi saqlanishi va har doim mavjud 
bo'lishi muhim, qisqasi, axborot xavfsizligi ta'minlanadi. ISO / IEC 27001 Axborot xavfsizligini 
boshqarish tizimi bu yo'nalishdagi korxonalarning ehtiyojlarini aniqlaydigan yagona xalqaro va 
tekshiriladigan tizimdir. 
ISO 27001 standarti, ayniqsa, jamoat, moliya, sog'liqni saqlash va axborot texnologiyalari 
sohalari kabi axborotni qayta ishlash va himoya qilish muhim ahamiyatga ega bo'lgan sohalarda 
zarurdir. Ushbu standart boshqa odamlar va tashkilotlar uchun ma'lumotni boshqaradigan korxonalar 
uchun ham muhimdir. Shu tarzda, korxonalar o'z mijozlariga o'zlarining ma'lumotlari 
himoyalanganligini ta'minlaydilar. 
ISO 27001 Axborot xavfsizligini boshqarish tizimi - bu axborot xavfsizligini ta'minlash, 
ushbu standartni qo'llash, dasturni kuzatish, ko'rib chiqish, saqlash va doimiy ravishda 
takomillashtirish maqsadida korxonalar tomonidan yaratilgan boshqaruv tizimi. Ushbu doirada 
korxona resurslarini aniqlash va yuzaga kelishi mumkin bo'lgan xatarlarni aniqlash maqsadida 
risklarni tahlil qilish bo'yicha tadqiqotlar o'tkaziladi. Xatarlarni baholash bo'yicha tadqiqotlar - bu 
xavfning ahamiyatini aniqlash uchun berilgan risk mezonlari bilan taqqoslash.