Ma'lumot uchun iso/iec 27000, 27001 va 27002 Xavfsizlik boshqaruvi

Machine Translated by Google

Ma'lumot uchun ISO/IEC 27000, 27001 va 27002 Xavfsizlik boshqaruvi

Georg Disterer,

Amaliy fanlar va sanÿat universiteti, Biznes boshqaruvi va kompyuter fanlari boÿlimi, Hannover, Germaniya Elektron
pochta: [e-mail]

2013 yil 15 martda olingan; 2013 yil 11 aprelda qayta ko'rib chiqilgan; 2013 yil 16 aprelda qabul qilingan

Mualliflik huquqi © 2013 Georg Disterer. Bu Creative Commons Attribution License ostida tarqatiladigan ochiq kirish maqolasi boÿlib, asl asardan toÿgÿri iqtibos keltirilsa, har qanday vositada cheksiz foydalanish, tarqatish va koÿpaytirishga ruxsat beradi.

ANTRACT

Axborot texnologiyalarining ahamiyati ortib borayotganligi sababli, axborot xavfsizligini ta'minlash bo'yicha zarur choralarni ko'rish zarurati tug'iladi. Axborot xavfsizligini tizimli boshqarish IT boshqaruvi uchun eng muhim tashabbuslardan biridir. Hech bo'lmaganda maxfiylik va xavfsizlikning buzilishi, soxta buxgalteriya amaliyoti va IT tizimlariga hujumlar haqidagi xabarlar omma oldida paydo bo'lganidan beri tashkilotlar jismoniy va axborot aktivlarini himoya qilish bo'yicha o'z mas'uliyatini tan oldilar. Xavfsizlik standartlari tegishli axborot xavfsizligini boshqarish tizimini (AXBT) ishlab chiqish va qo'llab-quvvatlash uchun qo'llanma yoki asos sifatida ishlatilishi mumkin. ISO/IEC 27000, 27001 va 27002 standartlari tobora e'tirof etilayotgan va qabul qilinayotgan xalqaro standartlardir. Ular axborot xavfsizligi uchun “butun dunyo tashkilotlarining umumiy tili” deb
ataladi [1]. ISO/IEC 27001 bilan kompaniyalar uchinchi tomon tashkiloti tomonidan AXBT sertifikatiga ega bo'lishi va shu tariqa o'z mijozlariga xavfsizlik choralari to'g'risida dalillarni ko'rsatishi mumkin.