11-Ma‘ruza Risklarni boshqarish sohasiga oid xalqaro va milliy standartlar

O‘z DSt ISO/IEC 27003 Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligini boshqarish tizimini joriy etish bo‘yicha qo‘llanma

Qo‘llash sohasi: Ushbu standart amal qilinadigan foydali ko‘rsatmalarni o‘z ichiga oladi va O‘z DSt ISO/IEC 27001 ga muvofiq AXBTni ishlab chiqish, joriy etish, uning ishlashi, monitoringini amalga oshirish, tahlil qilish, xizmat ko‘rsatish va takomillashtirish sohasidagi qo‘shimcha axborotni taqdim etadi.
Maqsad: O‘z DSt ISO/IEC 27001 ga muvofiq AXBTni muvaffaqiyatli joriy etish uchun jarayonli yondashish qo‘llanishini ta’minlash.

O‘z DSt ISO/IEC 27004 Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligini boshqarish tizimining samaradorligini o‘lchash

Qo‘llash sohasi: Ushbu standart AXBT samaradorligini baholash, maqsadlarni va O‘z DSt ISO/IEC 27001 ga muvofiq axborot xavfsizligini joriy etish va boshqarishda foydalaniladigan boshqarish vositalarini boshqarish uchun o‘lchovlarni ishlab chiqish va ulardan foydalanish qo‘llanmalari va tavsiyalarini o‘z ichiga oladi.
Maqsad: O‘z DSt ISO/IEC 27001ga muvofiq o‘lchanishi kerak bo‘ladigan AXBTning samaradorligini baholash imkonini beradigan o‘lchash metodikasini taqdim etish.

O‘z DSt ISO/IEC 27005 Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligi risklarini boshqarish

Qo‘llash sohasi: Ushbu standart axborot xavfsizligi risklarini boshqarish bo‘yicha amal qilinadigan ko‘rsatmalarni o‘z ichiga oladi. Ushbu standartda keltirilgan usullar O‘z DSt ISO/IEC 27001 da bayon etilgan umumiy prinsiplarni qo‘llab-quvvatlaydi.
Maqsad: Axborot xavfsizligi risklarini boshqarish sohasida O‘z DSt ISO/IEC 27001 talablarini kerakli tarzda joriy etish va bajarishga yordam beradigan risklarni boshqarishga yondashishni joriy etish bo‘yicha qo‘llanmani taqdim etish.