Основные понятия и определения в области информационной безопасности

ISO/IEC 27002:2013 

• ISO/IEC 27002: 2013 tashkilotning axborot xavfsizligi xavfi muhitini hisobga olgan holda boshqaruvni tanlash, joriy etish va boshqarishni o'z ichiga olgan axborot xavfsizligi standartlari va axborot xavfsizligini boshqarish amaliyoti bo'yicha ko'rsatmalar beradi.

ISO/IEC 27002:2013 

• ISO/IEC quyidagi maqsadlarni ko'zlagan tashkilotlar uchun mo'ljallangan.
• 1. ISO/IEC 27001 ga asoslangan Axborot xavfsizligini boshqarish tizimini joriy etish jarayonida boshqaruv elementlarini tanlash;
• 2. Axborot xavfsizligi bo'yicha umumiy qabul qilingan nazoratni amalga oshirish;
• 3. axborot xavfsizligini boshqarish bo'yicha o'z ko'rsatmalarini ishlab chiqish.