1. Axborot xavfsizligi sohasiga oid xalqaro standartlar haqida. Iso/iec 27001: 2005 xalqaro satndarti haqida. Iso/iec 27002: 2005 xalqaro satandarti haqida

Axborot xavfsizligi talablarini aniqlash. Tashkilot o‘zining axborot xavfsizligiga bo‘lgan talablarini quyidagi uchta muhim omilni hisobga olib, aniqlashi muhim:

- biznesning global strategiyasi va tashkilotning maqsadlarini e’tiborga olib, tashkilotda olingan xavflami baholash yordamida tashkilot aktivlariga tahdidlar aniqlanadi, tegishli aktivlaming zaifligi va tahdidlar paydo bo‘lish ehtimoli,shuningdek, kelib chiqishi mumkin bo‘lgan oqibatlar baholanadi;

- tashkilot, uning savdo sheriklari, pudratchilar va xizmatlami yetkazib beruvchilar, qoniqtirilishi kerak bo‘lgan yuridik talablar, qonun hujjatlarining talablari, tartibga soluvchi va shartnomaviy talablar, shuningdek, ushbu tomonlaming ijtimoiy madaniy muhiti boshqa omil bo‘lib hisoblanadi;

- o‘zining ishlashini ta’minlash uchun tashkilot tomonidan ishlab chiqilgan prinsiplar, maqsadlar va talablaming maxsus to‘plami yana bir omil bo‘lib hisoblanadi.