Toshkent Axborot texnalogiyalari universiteti Axborot xavfsizligi yo’nalishi 072-19 guruh talabasi Suyunov Sindor

Monitoring va qayta ko‘rib chiqish quyidagiga yo‘naltirilishi (lekin, cheklanmasligi) kerak: - huquqiy kontekst va atrof-muhit kontekstiga;
- raqobat kontekstiga;
- risklarni baholashga bo‘lgan yondashuvga;
- aktivlarning qiymatiga va toifalariga;
- ta’sir ko‘rsatish mezonlariga; - risklarni baholash mezonlariga; - risklarni qabul qilish mezonlariga;
- aktivlarga egalik qilishning to‘liq qiymatiga;
- zarur resurslarga.
87. Riskni boshqarish sohasiga oid halqaro standartlar.
Axborot xavfsizligini boshqarish tizimlari (AXBT) sohasidagi standartlarning maqsadi AXBTni joriy etish va ekspluatatsiya qilishda amal qilinishi zarur bo‘ladigan modelni taqdim etishdan iborat.
ISO/IEC 27000 (ushbu standart) Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligini boshqarish tizimlari.
Maqsad: AXBT standartlari turkumini ko‘rib chiqish predmetini shakllantiradigan AXBTning asosiy prinsiplarini tavsiflash va tegishli atamalar ta’riflarini berish.
ISO/IEC 27001 Axborot texnologiyalari. Xavfsizlikni ta’minlash metodlari. Axborot xavfsizligini boshqarish tizimlari.
Maqsad: AXBTni, shu jumladan tashkilot AXBT yordamida himoya qilishga urinadigan axborot aktivlari uchun risklarni boshqarish va ularni pasaytirishni amalga oshiradigan boshqarish vositalarining kompleksini ishlab chiqish va uning ishlashi bo‘yicha normativ talablarni belgilash.
ISO/IEC 27002 Axborot texnologiyasi. Xavfsizlikni ta’minlash metodlari. Axborot xavfsizligini boshqarishning amaliy qoidalari
Maqsad: axborot xavfsizligini boshqarish vositalarini joriy etish bo‘yicha amal qilinadigan ko‘rsatmalarni taqdim etish.
ISO/IEC 27003 Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligini boshqarish tizimini joriy etish bo‘yicha qo‘llanma