11-Ma‘ruza Risklarni boshqarish sohasiga oid xalqaro va milliy standartlar

11-Ma‘ruza
Risklarni boshqarish sohasiga oid xalqaro va milliy standartlar
Reja

1. 
   ISO/IEC 27001:2005, 31010:2011 “Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligini boshqarish tizimlari. Talablar”
   
2. 
   Axborot texnologiyasi. Xavfsizlikni ta’minlash metodlari. Axborot xavfsizligini boshqarishning amaliy qoidalari.
   

Axborot xavfsizligini boshqarish tizimlari (AXBT) sohasidagi standartlarning maqsadi AXBTni joriy etish va ekspluatatsiya qilishda amal qilinishi zarur bo‘ladigan modelni taqdim etishdan iborat.
AXBT standartlari turkumining vazifasi barcha turdagi va ko‘lamdagi tashkilotlarga AXBTni joriy etish va ekspluatatsiya qilishda yordam berish. AXBT standartlari turkumining yordamida tashkilotlar quyidagilarni amalga oshira oladilar:

1. 
   moliyaviy axborotni, intellektual egaligi hisoblanadigan axborotni, xodimlarning shaxsiy ma’lumotlarini yoki ularga mijozlar tomonidan yoki uchinchi tomondan berilgan axborot kabi axborot aktivlarini himoya qilish uchun mo‘ljallangan AXBTni ishlab chiqish va joriy etish;
   
2. 
   AXBTni mustaqil baholashga tayyorgarlik ko‘rish.
   

AXBT standartlarining turkumi quyidagilarni o‘z ichiga olgan standartlarni o‘z ichiga oladi:

1. 
   AXBT va ushbu tizimlarni sertifikatlashtirishni bajaruvchi organlarga qo‘yiladigan talablar belgilangan;
   
2. 
   AXBTni yaratish, joriy etish, ekspluatatsiya qilish va yaxshilashning barchasini o‘z ichiga olgan jarayonni amalga oshirish bo‘yicha batafsil qo‘llanmalar va/yoki amal qilinadigan ko‘rsatmalar yordamida bevosita qo‘llab–quvvatlash ta’minlangan;
   
3. 
   muayyan faoliyat sohalarining AXBT uchun amal qilinadigan ko‘rsatmalar keltirilgan;
   
4. 
   AXBT muvofiqligining bahosi ko‘rib chiqilgan.
   

AXBT standartlarining turkumiga, odatda, «Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari» kabi umumiy nomga ega standartlar kiradi.
AXBT standartlarining turkumidan faqat boshqarish vositalarini joriy etish ko‘rib chiqiladigan standartlar chiqarib tashlangan vaqtda ushbu AXBT standartlarining turkumiga O‘z DSt ISO/IEC 27002 da keltirilgan boshqarish vositalari ko‘rib chiqiladigan standartlar taalluqlidir.
Ushbu standartda AXBT standartlarining turkumini ko‘rib chiqish predmeti hisoblanadigan AXBT sharhi va tegishli atamalar ta’riflari taqdim etilgan.
Ushbu standart axborot xavfsizligini boshqarish tizimlarining sharhini, shuningdek AXBT standartlarining turkumida ko‘p uchraydigan atamalar va ta’riflarni o‘z ichiga oladi.
Ushbu standart barcha turdagi tashkilotlarda (masalan, tijorat korxonalarida, notijorat tashkilotlarida va davlat muassasalarida) foydalanish uchun mo‘ljallangan.