Referat mavzu: Axborot xavfsizligi sohasidagi standartlar. Topshirdi: k-nt Mengliyev j qabul qildi: k-lnt Turapov Sh

ISO / IEC 27001: 2013 standarti tuzilishidagi o'zgarishlar.

ISO / IEC 27001: 2013 standartining asosiy talablarining tuzilishi ISO / IEC direktivalariga muvofiq berilgan (ya'ni xalqaro tashkilotning barcha standartlari bir xil bo'lim tuzilishiga ega bo'ladi). Standartning ushbu versiyasi hali rus tiliga tarjima qilinmagan, ammo yangi standartning matn mazmunining inglizcha versiyasi quyidagicha:

• 
  Kirish
  
• 
  Qo'llash doirasi
  
• 
  Normativ havolalar
  
• 
  Atamalar va ta'riflar
  
• 
  Tashkilot konteksti
  
• 
  Etakchilik
  
• 
  Rejalashtirish
  
• 
  Qo'llab-quvvatlash
  
• 
  Operatsiya
  
• 
  Ish faoliyatini baholash
  
• 
  Yaxshilash
  

Standartning A ilovasi tuzilmasida ham o‘zgarishlar yuz berdi. Uchta yangi bo'lim mavjud:

• 
  "A.10 Kriptografiya",
  
• 
  "A.13 Aloqa xavfsizligi",
  
• 
  "A.15 Yetkazib beruvchi munosabatlari".
  

"A.10 Kriptografiya" bo'limi yangi emas, uning talablari standartning eski versiyasi A.12 bo'limining alohida bandlarini takrorlaydi. “A.13 Aloqa xavfsizligi” va “A.15 Yetkazib beruvchilar bilan aloqalar” bo‘limlari A ilovasining 2005-versiyasining bo‘limlari uchun alohida bandlarni to‘plagan va ba’zi yangi talablarni ham o‘z ichiga olgan.