Jamiyatning jadal sur’atlarda axborotlashtirilishi sababli axborot xavfsizligi muammosi nihoyatda dolzarb va doimo shunday bo‘lib qoladi

Nazorat savollari:

1. 
   Axborot xavfsizligi sohasida standartlar va me’yoriy xujjatlarning tutgan o‘rni.
   
2. 
   ISO/IEC 27001:2005 halqaro standartining mohiyatini tushuntirib bering.
   
3. 
   ISO/IEC 27002:2005 halqaro sandartining vazifalarini tavsiflab bering.
   
4. 
   O‘zDStISO/IEC 27005:2013 halqaro standartini amalga kiritilishi mohiyati nimada?
   
5. 
   O‘zDStISO/IEC 27006:2013 halqaro standarti axborot xavfsizligi sohasidagi qanday muammolarni echishga yordam beradi?
   
6. 
   O‘z DSt ISO/IEC 15408:2008 halqaro standarti nechta qismdan iborat va ularda yoritilgan masalalar nimalardan iborat?
   

2. Axborot xavfsizligi sohasiga oid milliy standartlar

Ushbu bo‘limda keltirilgan standartlar zamon talablari tomonidan kelib chiqqan holda amalga oshirilgan bo‘lib, asos sifatida O‘zbekiston Respublikasining "Elektron raqamli imzo xususida"gi va "Elektron xujjat almashinuvi xususida"gi qonunlarini keltirishimiz mumkin.

Ushbu standartlar EHM tarmoqlarida, telekommunikasiyada, alohida hisoblash komplekslari va EHMda axborotni ishlash tizimlari uchun axborotni shifrlashning umumiy algoritmini va ma’lumotlarni shifrlash qoidasini belgilaydi.
O‘z DSt 1092:2009 – “Axborot texnologiyasi. Axborotning kriptografik muhofazasi. Elektron raqamli imzoni shakllantirish va tekshirish jarayonlari” Ushbu standart umumiy foydalanishdagi muhofazalanmagan telekommunikasiya kanallari orqali uzatiladigan, berilgan xabar (elektron hujjat) ostiga qo‘yilgan elektron raqamli imzo ( ERI)ni shakllantirish va uning haqiqiyligini tasdiqlash uchun elektron raqamli imzo algoritmi (ERIA)ni
belgilaydi.
Standart elektron raqamli imzoni shakllantirish va uning haqiqiyligini
tasdiqlashda turli maqsadlar uchun mo‘ljallangan axborotlarni qayta ishlash tizimlarida qo‘llash uchun mo‘ljallangan.
Ushbu standartda quyidagi standartlarga havolalardan foydalanilgan: O‘z DSt 1047:2003 Axborot texnologiyalari. Atamalar va ta’riflar.
O‘z DSt 1109:2006 Axborot texnologiyasi. Axborotning kriptografik muhofazasi. Atamalar va ta’riflar.