Kirish. Asosiy qism. Axborot xavfsizligi tushunchasi

ISO / IEC 27001: 2005 standartining tuzilishi.

• 
  Muqaddima
  
• 
  Kirish
  
• 
  Qo'llash sohasi
  
• 
  Normativ havolalar
  
• 
  Shartlar va ta'riflar
  
• 
  Axborot xavfsizligini boshqarish tizimi
  
• 
  Boshqaruv mas'uliyati
  
• 
  AXBT ichki auditlari
  
• 
  AXBT boshqaruvini ko'rib chiqish
  
• 
  AXBT tizimini takomillashtirish
  
• 
  A ilovasi (normativ) nazorat maqsadlari va nazorati
  
• 
  Ilova B (axborot) OECD tamoyillari va ushbu xalqaro standart
  
• 
  ISO 9001: 2000, ISO 14001: 2004 va ushbu xalqaro standart o'rtasidagi C ilovasi (ma'lumot beruvchi) muvofiqligi
  
• 
  Bibliografiya
  

ISO / IEC 27001 ning so'nggi versiyasi: 2013.
2013 yilda Xalqaro sertifikatlashtirish tashkiloti ISO / IEC 27001: 2013 standartining yangi versiyasini ishlab chiqdi va qabul qildi. O'zgarishlar standartning tuzilishiga ham, talablarga ham ta'sir ko'rsatdi.
ISO / IEC 27001: 2013 standarti tuzilishidagi o'zgarishlar.
ISO / IEC 27001: 2013 standartining asosiy talablarining tuzilishi ISO / IEC direktivalariga muvofiq berilgan (ya'ni xalqaro tashkilotning barcha standartlari bir xil bo'lim tuzilishiga ega bo'ladi). Standartning ushbu versiyasi hali rus tiliga tarjima qilinmagan, ammo yangi standartning matn mazmunining inglizcha versiyasi quyidagicha:

• 
  Kirish
  
• 
  Qo'llash doirasi
  
• 
  Normativ havolalar
  
• 
  Atamalar va ta'riflar
  
• 
  Tashkilot konteksti
  
• 
  Etakchilik
  
• 
  Rejalashtirish
  
• 
  Qo'llab-quvvatlash
  
• 
  Operatsiya
  
• 
  Ish faoliyatini baholash
  
• 
  Yaxshilash
  

Standartning A ilovasi tuzilmasida ham o‘zgarishlar yuz berdi. Uchta yangi bo'lim mavjud:

• 
  "A.10 Kriptografiya",
  
• 
  "A.13 Aloqa xavfsizligi",
  
• 
  "A.15 Yetkazib beruvchi munosabatlari".
  

"A.10 Kriptografiya" bo'limi yangi emas, uning talablari standartning eski versiyasi A.12 bo'limining alohida bandlarini takrorlaydi. “A.13 Aloqa xavfsizligi” va “A.15 Yetkazib beruvchilar bilan aloqalar” bo‘limlari A ilovasining 2005-versiyasining bo‘limlari uchun alohida bandlarni to‘plagan va ba’zi yangi talablarni ham o‘z ichiga olgan.