Zbekiston respublikasi raqamli texnologiyalar vazirligi muhammad al-xorazmiy nomidagi

Yozuvlarni nazorat qilish
XABSning muvofiqligi va samarali ishlashini isbotlovchi yozuvlar tuzilishi va saqlanishi kerak. Yozuvlar himoyalangan va tasdiqlangan bo'lishi kerak. AXBT har qanday qonuniy va tartibga soluvchi talablar va shartnoma majburiyatlarini hisobga olishi kerak. Yozuvlar tushunarli, aniqlanishi va qaytarib olinishi kerak. Yozuvlarni identifikatsiyalash, saqlash, himoya qilish, tiklash, saqlash va yo'q qilish uchun zarur bo'lgan nazorat vositalari hujjatlashtirilishi va amalga oshirilishi kerak.
Yozuvlarda 4.2-bandda tasvirlangan tadbirlarni amalga oshirish to'g'risidagi ma'lumotlar, shuningdek, XMT bilan bog'liq bo'lgan barcha hodisalar va xavfsizlik bilan bog'liq hodisalar to'g'risidagi ma'lumotlar bo'lishi kerak.


XULOSA
ISO 27001 standarti BXBTni joriy etish va ishlatishning umumiy modelini va BMSni kuzatish va takomillashtirish bo'yicha harakatlarni tavsiflaydi. ISO sifat menejmenti bilan shug'ullanadigan ISO / IEC 9001: 2000 va atrof -muhitni boshqarish tizimlari bilan shug'ullanadigan ISO / IEC 14001: 2004 kabi menejment tizimining turli standartlarini uyg'unlashtirish niyatida. ISOning maqsadi - XYSSni kompaniyaning boshqa boshqaruv tizimlari bilan izchilligi va integratsiyasini ta'minlash. Standartlarning o'xshashligi joriy etish, boshqarish, qayta ko'rib chiqish, tekshirish va sertifikatlash uchun o'xshash vositalar va funktsiyalardan foydalanishga imkon beradi. Buning ma'nosi shundaki, agar kompaniya menejmentning boshqa standartlarini joriy qilgan bo'lsa, u sifat menejmenti, atrof -muhitni muhofaza qilish, xavfsizlikni boshqarish va boshqalarga qo'llaniladigan yagona audit va boshqaruv tizimidan foydalanishi mumkin. ISMSni joriy qilish orqali yuqori menejment xavfsizlikni kuzatish va boshqarish vositalariga ega bo'ladi, bu esa biznesning qolgan xavflarini kamaytiradi. ISMSni amalga oshirgandan so'ng, kompaniya rasmiy ravishda axborot xavfsizligini ta'minlashi va mijozlar, qonun hujjatlari, tartibga solish organlari va aktsiyadorlar talablarini bajarishda davom etishi mumkin.
Shuni ta'kidlash kerakki, Rossiya Federatsiyasi qonunchiligida ISO27001 xalqaro standartining tarjima qilingan versiyasi bo'lgan GOST R ISO / IEC 27001-2006 hujjati mavjud.