12-amaliy ish Kibermojaro etikasi. Kiberxuquq sohasiga oid xalqaro standartlar

ISO 27002 standarti Axborot xavfsizligini nazorat qilish bo'yicha amaliyot kodeksi


ISO/IEC 27002:2013 ISO/IEC 27001:2013 ga mos keladigan AXBT (axborot xavfsizligini boshqarish tizimi) qismi sifatida xavfsizlikni boshqarish vositalarini joriy qilish uchun maʼlumotnomadir.
ISO 27002 va ISO 27001 o'rtasidagi farq nimada? ISO 27001 AXBT uchun spetsifikatsiyani, jumladan, tashkilot duch keladigan xavflarga mos keladigan xavfsizlik choralarini tanlash uchun foydalanishi kerak bo'lgan xavflarni boshqarish jarayoniga qo'yiladigan talablarni taqdim etadi.
ISO 27002 asosi ISO 27001 ning A ilovasida keltirilgan boshqaruv vositalarini qoʻllash boʻyicha eng yaxshi amaliy qoʻllanmani taqdim etadi. U ISO 27001 standartini qoʻllab-quvvatlaydi va ularni birgalikda qo‘llash kerak.
ISO 27001 axborot xavfsizligi bo'yicha yagona standart bo'lib, unga qarshi tashkilotlar mustaqil ravishda tekshirilgan sertifikatga ega bo'lishi mumkin.Bu axborot xavfsizligi eng yaxshi xalqaro tajribalar asosida boshqarilishini mustaqil ekspert kafolati bilan ta'minlaydi.
Xavfsizlik nazorati maxfiy ma'lumotlarni saqlaydigan va boshqaradigan barcha tashkilotlar uchun axborot xavfsizligini boshqarishning muhim qismidir.


Axborot xavfsizligini ta'minlashga qo'yiladigan maxsus talablar tashkilotdan tashkilotga farq qilishi mumkin bo'lsa-da, tashkilotlar o'z ma'lumotlarini himoya qilish va qonuniy va shartnoma majburiyatlarini bajarish uchun umumiy nazoratni amalga oshirishi mumkin.
ISO 27001 standartining 6.1.2-bandi xavfsizlikni boshqarish vositalarini tanlash va amalga oshirishda tashkilotlar amal qilishi kerak bo'lgan xavflarni boshqarish jarayonini belgilaydi.
Unda tavakkalchilikni baholash jarayoni quyidagilardan iborat bo‘lishi kerak:

• 
  Axborot xavfsizligi xavfining ma'lum mezonlarini yaratish va qo'llab-quvvatlash.
  
• 
  Xatarlarni qayta-qayta baholash, barqaror, haqiqiy va taqqoslanadigan natijalarni berishiga ishonch hosil qilish.
  
• 
  Axborot xavfsizligini boshqarish tizimi doirasidagi ma'lumotlarning maxfiyligi, yaxlitligi va mavjudligini yo'qotish bilan bog'liq xavflarni aniqlash.
  
• 
  Ushbu xavflarning egalarini aniqlash.
  
• 
  Muayyan mezonlar bo'yicha axborot xavfsizligi xavflarini tahlil qilish va baholash.
  
• 
  Barcha ishlarni hujjatlar doirasida amalga oshirish.