ISO 27001 ma'lumot xavfsizligini boshqarish tizimi nimaga olib keladi? ISO 27001 standarti risklarni baholash metodologiyasini yaratishga, xavflarni baholash bo'yicha hisobotlarni tayyorlashga va xavflarni qayta ishlash rejalarini tayyorlashga imkon beradi.
Vaqt o'tishi bilan tizimda mavjud bo'lgan tahdidlar va zaifliklar tabiati o'zgarishi mumkin. Yoki ISO 27001 standarti qo'llanilgan boshqarish vositalari natijasida xavflar kamaytirilishi yoki jiddiyligi pasayishi mumkin. Shuning uchun korxonalarning xatarlarni monitoring qilish faoliyati muhimdir. Korxonalar belgilangan vaqt davomida qabul qilingan metodologiyaga muvofiq xatarlarni baholash bo'yicha tadqiqotlarni o'tkazishlari shart.
ISO 27001 standarti bo'yicha axborot xavfsizligi siyosati asosan quyidagilarni o'z ichiga olishi kerak: jismoniy va atrof-muhit xavfsizligi, uskunalarning xavfsizligi, operatsion tizimlar va oxirgi foydalanuvchilar xavfsizligi, parol xavfsizligi, server va tizim xavfsizligi.
Jismoniy va ekologik xavfsizlik muammosi tizimga ruxsatsiz kirishning oldini olish va axborot aktivlarini turli xatarlardan himoya qilish bilan bog'liq. Bugungi kunda jismoniy va ekologik xavfsizlik tobora muhim ahamiyat kasb etmoqda. Biznes binosining kiraverishida xususiy xavfsizlik guruhlarining mavjudligi, muhim axborot muhitini saqlash va shifrlangan xavfsizlik tizimlari bilan ushbu muhitlarga kirish bunday choralar misolidir. Axborot tizimlarini himoya qilish uchun kartalar tomonidan boshqariladigan kirish va shunga o'xshash jismoniy xavfsizlik tizimlarini o'rnatish odatiy holdir. Bunday chegara xavfsizligi axborot aktivlarining xavfsizligi ehtiyojlari va xavflarni baholash natijalari asosida o'rnatiladi. Autentifikatsiya kartalari yoki PIN-kod himoyasi yordamida yuqori xavfli ma'lumotlarga ega bo'lgan muhitlar ruxsatsiz kirishdan bloklanadi. Bundan tashqari, yong'in, toshqin, zilzila, portlash yoki ijtimoiy tartibsizliklar kabi tabiiy ofatlar tufayli etkazilgan zarardan jismoniy himoya choralarini ko'rish va qo'llash kerak.
