Amaliy ish. Riskni qayta ishlash

Xalqaro normativ -huquqiy hujjatlar quyidagilarni o'z ichiga oladi:

• 
  BS 7799–3: 2006 - Britaniya standarti BS 7799 - standartning uchinchi qismi. Axborot xavfsizligi xavfini boshqarishning yangi standart
  
• 
  ISO / IEC 17799: 2005 - Axborot texnologiyalari - Xavfsizlik texnologiyalari - Axborot xavfsizligini boshqarishning amaliy qoidalari. BS 7799-1: 2005 ga asoslangan xalqaro standart.
  
• 
  ISO / IEC 27000 - Lug'at va ta'riflar.
  
• 
  ISO / IEC 27001: 2005 - Axborot texnologiyalari - Xavfsizlik texnikasi - Axborot xavfsizligini boshqarish tizimlari - Talablar. BS 7799-2: 2005 ga asoslangan xalqaro standart.
  
• 
  ISO / IEC 27002 - Hozir: ISO / IEC 17799: 2005. "Axborot texnologiyalari - Xavfsizlik texnologiyalari - Axborot xavfsizligini boshqarishning amaliy qoidalari". Chiqarilgan sanasi - 2007 yil.
  
• 
  ISO / IEC 27005 - Hozir: BS 7799-3: 2006 - Axborot xavfsizligi xavfini boshqarish bo'yicha ko'rsatmalar. Germaniya axborot xavfsizligi agentligi. IT bazaviy himoya qo'llanmasi - standart xavfsizlik choralari.
  

Axborot xavfsizligini ta'minlash va korxona ma'lumotlarini himoya qilish tizimini yaratishning tashkiliy -ma'muriy asoslari

Axborotning tashkiliy va texnik muhofazasi quyidagi choralar bilan ta'minlanadi:

• 
  Kompaniya binosiga va eshiklariga magnit qulflar qo'yilganligi va binoga kiraverishda qo'riqlanadigan turniketlar tufayli ofis binosiga ruxsatsiz kirishni cheklash.
  
• 
  Loyiha menejerlarining kompyuterlari Mac OS operatsion tizimi bilan jihozlangan, bu virus hujumi natijasida ma'lumotlarning yo'qolish ehtimolini kamaytiradi.
  
• 
  Xodimlarning ma'lumotlarga kirish darajasi maxfiylik darajasiga qarab bo'linadi.
  

Bosh direktorning "Tijorat sirlarini himoya qilish sohasida ko'riladigan chora -tadbirlar to'g'risida" buyrug'i bilan quyidagi hujjatlar shakllantirildi:

• 
  "Tijorat sirlarini himoya qilish sohasidagi xodimlarning ko'rsatmalari va majburiyatlari", unga kompaniyada ishga kirgan har bir xodim imzo qo'yadi.
  
• 
  "Texnik aloqa kanallari orqali axborot sirqib chiqishidan himoyalashni ta'minlash uchun tizim ma'muriga ko'rsatma".