Киберхавфсизлик соҳасида Ўзбекистон республикаси қонунчилик базаси Ишдан мақсад

Киберхавфсизлик соҳасида Ўзбекистон республикаси қонунчилик базаси
Ишдан мақсад. Ахборотлаштириш соҳасида ҳалқаро ва миллий қонунчилик базасини таҳлил қилиш.
Назарий қисм
Бугунги кунда ахборот хавфсизлиги соҳасида ташкилотларда хавфсизликни амалий нуқтаи назардан таъминловчи бир қатор халқаро стандартлар ишлаб чиқилган. Мисол сифатида ISO/IEC 17799:2005 (BS 7799-1:2002), ISO/IEC 15408, ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, ISO/IEC TR 13335, Германия стандарти BSI IT Protection Manual, АҚШ стандарти NIST, CobiT, ITIL, SAC, COSO, SAS 78/94 ва бошқаларни келтириш мумкин. Ушбу стандартлар ёрдамида соҳа ташкилотлари учун ахборот хавфсизлиги сиёсати хужжати, ахборот хавфсизлигини таъминлаш моделлари, ахборот хавфсизлиги ҳолатини экспертиза қилиш усуллари, ахборот хавфсизлигини таъминловчи дастурий воситалар ишлаб чиқилади.
ISO/IEC 17799:2005 (BS 7799-1:2002) стандарти
Халқаро стандарт ISO/IEC 17799:2005 (BS 7799-1:2002) “Ахборот хавфсизлигини бошқариш-Ахборот технологиялари” ахборот хавфсизлигини таъминлашда кенг қўлланиладиган стандартлардан ҳисобланади. Ушбу стандарт Буюк Британиянинг BS 7799-1:1995 (“Ахборот хавфсизлигини бошқариш учун амалий қўлланма”) стандартининг 1-қисмига асосланган ҳолда ишлаб чиқилган. ISO/IEC 17799:2005 (BS 7799-1:2002) стандартда объектларда ахборот хавфсизлигини таъминлашда қуйидаги долзарб масалалар ўз ўрнини топган:

• 
  ахборот хавфсизлигининг асосий тушунчалари;
  
• 
  ахборот хавфсизлигини таъминлаш сиёсати;
  
• 
  ташкилотлар учун ахборот хавфсизлигини ташкиллаштириш чора-тадбирлари.
  

ISO/IEC 17799:2005 (BS 7799-1:2002) стандартининг структураси 1- расмда келтирилган.

1-расм. ISO/IEC 17799:2005 (BS 7799-1:2002) стандартининг структураси
ISO/IEC 17799:2005 (BS 7799-1:2002) стандарт асосида ахборот хавфсизлиги қуйидаги босқичларда амалга оширилади (2.1.1-жадвал):
1-жадвал