1. Axborot xavfsizligi sohasiga oid xalqaro standartlar haqida. Iso/iec 27001: 2005 xalqaro satndarti haqida. Iso/iec 27002: 2005 xalqaro satandarti haqida

Axborot xavfsizligini boshqarish bo'yicha tadbirlarni tanlash. Axborot xavfsizligiga qo'yiladigan talablar belgilanganidan va xavflar aniqlanganidan so'ng xavflami qabul qilsa bo'ladigan darajagacha pasayishini ta’minlaydigan, axborot xavfsizligini boshqarish bo'yicha tadbirlami tanlash va joriy etish kerak. Ushbu tadbirlar ushbu standartdan, boshqa manbalardan tanlab olinishi, shuningdek, axborot xavfsizligini boshqarish bo'yicha tashkilotning o'ziga xos ehtiyojlarini qondiradigan tadbirlar ishlab chiqilishi mumkin. Axborot xavfsizligini boshqarish bo'yicha tadbirlami tanlash xavflami qabul qilish mezonlariga, xavflarga baho berish variantlariga asoslangan tashkiliy qarorlarga va xavflami tashkilotda qabul qilingan boshqarishga umumiy yondashishga bogiiq. Ushbu tanlovni tegishli milliy va xalqaro qonun hujjatlari va normalar bilan muvofiqlashtirish kerak. Ushbu standartda keltirilgan axborot xavfsizligini boshqarish bo'yicha ba’zi tadbirlar axborot xavfsizligini boshqarish uchun amal qilinadigan prinsiplar sifatida qabul qilinishi va ko'pgina tashkilotlar uchun qo'llanishi mumkin. Bunday tadbirlar quyiroqda “Axborot xavfsizligini joriy qilish uchun tayanch nuqta” sarlavhasi ostida batafsilroq ko`rib chiqiladi.