Ўзбекистан республикаси давлат

Норматив ҳаволалар

Ушбу стандартда қуйидаги стандартларга ҳаволалардан фойдаланилган:

O‘z DSt ISO/IEC 27000:2014 Ахборот технологияси. Хавфсизликни таъминлаш усуллари. Ахборот хавфсизлигини бошқариш тизимлари. Шарҳ ва луғат
O‘z DSt ISO/IEC 27002:2016 Ахборот технологияси. Хавфсизликни таъминлаш усуллари. ахборот хавфсизлигини бошқаришнинг амалий қоидалари
O‘z DSt ISO/IEC 27033-1:2016 Ахборот технологияси. Хавфсизликни таъминлаш усуллари. Тармоқ хавфсизлиги. 1-қисм. Шарҳ ва концепция
O‘z DSt ISO/IEC 27033-2:2016 Ахборот технологияси. Хавфсизликни таъминлаш усуллари. Тармоқ хавфсизлиги. 2-қисм. Тармоқ хавфсизлигини лойиҳалаштириш ва жорий этиш бўйича раҳбарий кўрсатмалар
O‘z DSt ISO/IEC 27033-4:2016 Ахборот технологияси. Хавфсизликни таъминлаш усуллари. Тармоқ хавфсизлиги. 4-қисм. Хавфсизлик шлюзларини қўллаган ҳолда тармоқлараро хавфсизликни таъминлаш учун коммуникация- лар
O‘z DSt ISO/IEC 27033-5:2016 Ахборот технологияси. Хавфсизликни таъминлаш усуллари. Тармоқ хавфсизлиги. 5-қисм. Виртуал хусусий тизимларни қўллаган ҳолда тармоқлараро хавфсизликни таъминлаш учун коммуникациялар
O‘z DSt 1105:2009 Ахборот технологияси. Ахборотларни криптографик ҳимояси. Ахборотларни шифрлаш алгоритми
Изоҳ - Ушбу стандартдан фойдаланишда ҳавола қилинган стандартларнинг Ўзбеки-стон ҳудудида амал қилишини жорий йил 1 январь ҳолатига тузилган стандартлар кўрсат-кичи ва жорий йилда нашр қилинган тегишли ахборот кўрсаткичлари бўйича текшириш мақсадга мувофиқ бўлади. Агар ҳавола қилинган ҳужжат алмаштирил- ган(ўзгартирилган) бўлса, у ҳолда алмаштирилган (ўзгартирилган) ҳужжатдан фойдаланиш лозим. Агар ҳаво-ла қилинган ҳужжат алмаштирилмасдан бекор қилинган бўлса, у ҳолда унга ҳавола қилинган қоида ушбу ҳаволага тегишли бўлмаган қисмида қўлланилади.

2. Атама ва таърифлар

Ушбу стандартда O‘z DSt ISO/IEC 27000 ва O‘z DSt ISO/IEC 27033-1 бўйича атамалар, шунингдек тегишли таърифлари билан қуйидаги атамалар қўлланилган:

1. 
   аутсорсинг (outsourcing): Ташкилот томонидан унинг маълум бир бизнес-жараёнларини ёки ишлаб чиқариш функцияларини амалга ошириш учун бошқа ташкилотга топшириш.
   

Изоҳ – Гарчи ташқи ташкилот томонидан амалга оширилган функция, маҳсулот ёки жараён ташкилотнинг бошқарув тизимининг қўллаш доирасида бўлсада, ташқи ташкилотнинг ўзи бошқарув тизимини қўллаш доирасидан ташқарида бўлади.

2. 
   хиралик (opacity): Тармоқ фаолиятини кузатиш орқали эришилиши мумкин бўлган маълумотнинг ҳимояси, мисол учун, Интернет тармоғи
   

орқали овозли трафикларни алмашишнинг охирги нуқталари манзиллари кабилар.
Изоҳ – Хираликни таъминлаш учун маълумотни ҳимоясидан ташқари операцияларнинг ҳимояси ҳам зарур бўлади.

3.