Zbekiston respublikasi raqamli texnologiyalar vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti

ISO 27001 ma'lumot xavfsizligini boshqarish tizimini rejalashtirish
Korxonada ISO 27001 standartini o'rnatish bir qator bosqichlarga bog'liq. Bu kabi

• 
  Birinchidan, korxonaning infratuzilmasi haqida ma'lumot to'planishi kerak. Ushbu ma'lumotlar korxonaning faoliyat sohalari, bajarilgan ishlarning tabiati, korxonaning vazifasi va joylashuvi bilan bog'liq.
  
• 
  Keyin tizimni o'rnatishda xizmat qiladigan asosiy nomlarni aniqlash kerak. Ushbu bosqichda xavflarni boshqarish uchun javobgar bo'lganlar va tizimni yaratish maqsadi aniqlanishi kerak.
  
• 
  Keyin korxonaning xavfsizlik holati bugungi vaziyatda aniqlanishi kerak.
  
• 
  Keyinchalik tizimni qo'llash sohasini aniqlaydigan joylar, operatsiyalar, biznes funktsiyalari va axborot texnologiyalari kabi ma'lumotlar to'planishi kerak.
  
• 
  Ushbu bosqichda ISO 27001 Axborot xavfsizligini boshqarish tizimining maqsadi va ko'lami aniqlanishi va ish dasturi yaratilishi kerak.
  
• 
  Va nihoyat, oxirgi bosqichda tizimni o'rnatish va tizimning uzluksizligini ta'minlash uchun zarur bo'lgan jarayonlar aniqlanishi kerak.
  

An'anaviy ravishda barcha sifat menejmenti tizimlarida qo'llaniladigan tsikl bu erda ham uchraydi:

• 
  Reja (Axborot xavfsizligini boshqarish tizimini yaratish)
  
• 
  Qo'llash (Axborot xavfsizligini boshqarish tizimini joriy qilish va ishlatish)
  
• 
  Tekshirish (Axborot xavfsizligini boshqarish tizimini monitoring qilish va ko'rib chiqish)
  
• 
  Ehtiyot choralarini ko'ring (Axborot xavfsizligini boshqarish tizimini ta'minlash va takomillashtirish)
  

Tabiiyki, bunday tizimning o'rnatilishi bilan biznes juda katta foyda oladi. Misol uchun,

• 
  Tashkilot barcha axborot aktivlarining mavjudligi va ahamiyatini tan oladi.
  
• 
  Axborot aktivlarini belgilangan boshqarish va himoya qilish usullariga qo'llash orqali himoya qiladi.
  
• 
  Shu tarzda ishning uzluksizligi ta'minlanadi. Har qanday xavfga duch kelganda, faoliyatni to'xtatishga yo'l qo'yilmaydi.
  
• 
  Ushbu tizim yordamida kompaniya aloqador tomonlarning ishonchini qozonadi, chunki u etkazib beruvchi kompaniyalar va mijozlarning ma'lumotlarini himoya qiladi.
  
• 
  Axborotni himoya qilish bejiz emas.
  
• 
  O'z mijozlarini baholashda korxona o'z raqobatchilariga qaraganda ko'proq tizimli ishlaydi.
  
• 
  Xodimlarning biznesga bo'lgan qiziqishi ortadi.
  
• 
  Huquqiy tartibga solish ta'minlanganligi sababli, mumkin bo'lgan qonuniy harakatlarning oldi olinadi.
  
• 
  Bozordagi biznesning obro'si oshadi va biznes raqobatchilarga qarshi kurashda bir qadam oldinda.
  

ISO 27001 Axborot xavfsizligini boshqarish tizimi korxonadagi barcha axborot aktivlarini ko'rib chiqish va baholashni talab qiladi va ushbu aktivlarning zaif va tahdidlarini hisobga olgan holda risklarni tahlil qilish kerak. Bunga erishish uchun korxona o'z tarkibiga mos keladigan risklarni boshqarish usulini tanlashi va risklarni rejalashtirishni amalga oshirishi kerak. Standart boshqarish maqsadlari va xavflarni qayta ishlash usullarini o'z ichiga oladi.
ISO 27001 standartiga muvofiq, korxonalar xavflarni boshqarish va xatarlarni qayta ishlash rejalarini tuzishlari, vazifalar va majburiyatlarni aniqlashlari, biznesning uzluksizlik rejalarini tayyorlashlari, favqulodda vaziyatlarni boshqarish jarayonlarini tayyorlashlari va amalga oshirish jarayonida ularni hisobga olishlari kerak.
Shuningdek, korxonalar ushbu harakatlarning barchasini qamrab oladigan axborot xavfsizligi siyosatini ishlab chiqishi kerak. Axborot xavfsizligi va tahdidlaridan barcha yuqori rahbarlar va xodimlar xabardor bo'lishi kerak. ISO 27001 Axborot xavfsizligini boshqarish tizimini amalga oshirishda tanlangan boshqarish maqsadlari o'lchanishi va boshqarish vositalarining yaroqliligi va samaradorligi doimiy ravishda nazorat qilinishi kerak. Bu jarayon jonli jarayon bo'lishi kerak, axborot xavfsizligini boshqarish, yuqori rahbariyatning faol qo'llab-quvvatlashi va barcha xodimlarning ishtiroki ta'minlanishi kerak. Talab etuvchi kompaniyalar tavakkalchiliklarni boshqarish, siyosatni ishlab chiqish, xavfsizlik jarayonlarini hujjatlashtirish, tegishli boshqarish usullarini aniqlash va amalga oshirish bo'yicha maslahat va ekspert yordamini olishlari mumkin.
Qisqacha aytganda, ISO 27001 standarti umumiy ma'lumot xavfsizligini va yashash xavfsizligi jarayoni sifatida axborot xavfsizligini qanday ta'minlashni belgilaydigan tizimdir. Ushbu tizimni o'rnatish bosqichlari quyidagicha tavsiflanishi mumkin:

• 
  Axborot aktivlarining tasnifi
  
• 
  Axborot aktivlarini konfidentsiallik, yaxlitlik va foydalanish mezonlariga muvofiq baholash
  
• 
  Xavf tahlili
  
• 
  Xavf tahlili natijalariga ko'ra qo'llaniladigan boshqarish usullarini aniqlash
  
• 
  Hujjatlar bilan ishlashni yakunlash
  
• 
  Belgilangan nazorat usullarini qo'llash
  
• 
  Ichki audit bo'yicha tadqiqotlarni o'tkazish
  
• 
  Standart talab qilgan yozuvlarni saqlash
  
• 
  Rahbariyat tomonidan ko'rib chiqish yig'ilishlarini o'tkazish
  
• 
  Sertifikatlashtirish bo'yicha tadqiqotlarni o'tkazish