Axborot xavfsizligi

O‘zDStISO/IEC 27005:2013 – “Axborot texnologiyasi. Xavfsizlikni 
ta’minlash usullari. Axborot xavfsizligi risklarini boshqarish” 
Ushbu standart tashkilotda axborot xavfsizligi risklarini boshqarish bo‘yicha 
tavsiyalarni o‘z ichiga oladi.
Ushbu standart O‘z DSt ISO/IEC 27001 da belgilangan umumiy 
konsepsiyalarni qo‘llab-quvvatlaydi va risklarni boshqarish bilan bog‘liq 
yondashuv asosida axborot xavfsizligini aynan bir xil ta’minlashni amalga oshirish 
uchun mo‘ljallangan.
Ushbu standartni, to‘la tushunib etish uchun O‘z DSt ISO/IEC 27001 va O‘z 
DSt ISO/IEC 27002da bayon qilingan konsepsiyalarni, modellarni, jarayonlarni va 
terminologiyani bilish zarur.
Ushbu standart tashkilotning axborot xavfsizligini obro‘sizlantirishi mumkin 
bo‘lgan risklarni boshqarishni amalga oshirishni rejalashtiradigan barcha turdagi 
tashkilotlar ( masalan, tijorat korxonalari, davlat muassasalari, notijorat 
tashkilotlar) uchun qo‘llaniladi. 
Ushbu 
standartda 
quyidagi 
standartlarga 
bo‘lgan 
havolalardan 
foydalanilgan:
O‘z DSt ISO/IEC 27001:2009 Axborot texnologiyalari. Xavfsizlikni 
ta’minlash metodlari. Axborot xavfsizligini boshqarish tizimlari. Talablar. 
O‘z DSt ISO/IEC 27002:2008 Axborot texnologiyasi. Xavfsizlikni 
ta’minlash metodlari. Axborot xavfsizligini boshqarishning amaliy qoidalari
Ushbu standartdan foydalanilganda havola qilingan standartlarning 
O‘zbekiston hududida amal qilishini joriy yilning 1 yanvarigacha bo‘lgan holati 
bo‘yicha tuzilgan standartlarning tegishli ko‘rsatkichi va joriy yilda e’lon qilingan 
tegishli axborot ko‘rsatkichlari bo‘yicha tekshirish maqsadga muvofiqdir. Agar 
havola qilingan hujjat almashtirilgan (o‘zgartirilgan) bo‘lsa, u holda ushbu 
standartdan foydalanilganda almashtirilgan (o‘zgartirilgan) standartga amal qilish 

---

58 
lozim. Agar havola qilingan hujjat almashtirilmasdan bekor qilingan bo‘lsa, u 
holda unga havola qilingan qoida, ushbu havolaga taalluqli bo‘lmagan qismida 
qo‘llaniladi.