Jarayonlaming AXBT siyosati va maqsadlariga muvofiqligini baholash va zarurat bo‘lganida samaradorligini o‘lchash. Natijalaming yuqori rahbariyat tomonidan tahlil qilinishi.
Harakat (AXBTniqo‘llabquvvatlashvatakomillashtirish)
AXBTichkiauditlarinatijalarigarahbariyattomonidanqilingantahlilyokiuzluksiztakomillashtirishmaqsadidaboshqamanbalardan olingan ma’lumotlarga asoslangan tuzatuvchi va ogohlantiruvchi harakatlami bajarish.
ISO/IEC 27002:2005 - “Axborot texnologiyasi. Xavfsizlikni ta’minlash metodlari. Axborot xavfsizligini boshqarishning amaliy qoidalari. Axborot - biznesning boshqa muhim aktivlari kabi qiymatga ega bo‘lgan aktiv va shunday ekan, u tegishli ravishda muhofaza qilingan bo‘lishi kerak. Bu o‘zaro aloqalar bilan doimo rivojlanayotgan amaliy ish muhitida ayniqsa muhim. Hozirgi vaqtda ushbu o‘zaro aloqalar natijasida axborot tahdidlar va zaifliklaming о‘sib borayotgan soni va turli xiliga duchor bo‘lmoqda. Axborot turli shakllarda mavjud bo‘lishi mumkin. U qog‘oz eltuvchida joylashtirilgan bo‘lishi, elektron ko‘rinishda saqlanishi, pochta orqali yoki telekommunikatsiyaning elektron vositalaridan foydalanib uzatilishi, plyonkadan namoyish qilinishi yoki og‘zaki ifodalanishi mumkin. Axborot mavjudligining shaklidan, uni tarqatishyoki saqlash usulidan qat’iy nazar u doim adekvat muhofazalangan bo‘lishi kerak.
Axborot xavfsizligi - axborotni biznesning uzluksizligini ta’minlash, biznes xavflarini minimumga keltirish va investitsiyalami qaytarishni hamda biznes imkoniyatlarini maksimaloshirish maqsadida tahdidlaming keng spektridan muhofaza qilish demakdir.
Axborot xavfsizligiga dasturiy ta’minotning siyosatlari, metodlari, muolajalari, tashkiliy tuzilmalari va dasturiy ta’minot funksiyalari tomonidan taqdim etilishi mumkin bo‘lgan axborotxavfsizligini boshqarish bo'yicha tadbirlaming tegishli kompleksini amalga oshirish yo‘li bilan erishiladi. Ko‘rsatilgan tadbirlar tashkilotning axborot xavfsizligi maqsadlariga erishishinita’minlashi kerak.
