ISO/IEC 27001 Axborot Xavfsizligi: qamrov va ariza

Texnik yo‘nalish

ISO/IEC 27001 Axborot Xavfsizligi doirasidagi asosiy ishlar: axborot aktivlari va ularning mas’ullarini aniqlash; axborot xavfsizligi xatarlarini baholash; xavfsizlik nazoratlarini xatarlar bilan bog‘lash.

Qamrov va tekshiruv nuqtalari

• Axborot aktivlari va ularning mas’ullarini aniqlash
• Axborot xavfsizligi xatarlarini baholash
• Xavfsizlik nazoratlarini xatarlar bilan bog‘lash

Qaydlar va dalillar

• Axborot aktivlari va ularning mas’ullari ro‘yxati
• Axborot xavfsizligi xatarlari bahosi va ularni boshqarish rejasi
• Nazoratlarni qo‘llash va samaradorligini ko‘rib chiqish yozuvlari

Tayyorgarlik

Dastlabki ko‘rik uchun mavjud materiallarni tayyorlang: axborot aktivlari va ularning mas’ullari ro‘yxati.

Manbalar va yetishmayotgan ma’lumotlarni mas’ul shaxs bilan aniqlang: axborot xavfsizligi xatarlari bahosi va ularni boshqarish rejasi.

Ariza chegarasini tasdiqlang

ISO/IEC 27001 Axborot Xavfsizligi bo‘yicha arizadan oldin talab sababi, faoliyat yoki mahsulotlar, obyektlar va maqsadli bozorni qayd eting. Mas’ul shaxs va amalda qo‘llanadigan talablarni aniqlang.

Dalillarni baholashga bog‘lang

Har bir qaydda egasi, sana va qamralgan mahsulot, jarayon yoki obyekt ko‘rsatilishi kerak. Hujjat, amaliyot va zarur sinovlarni tekshirish hamda topilmalardan qarorga o‘tish tartibini kelishing.

Haqiqiy muddat rejasini tuzing

Dalil tayyorlash, obyektlarning mavjudligi, sinovlar va tuzatishlar uchun vaqt ajrating. Taklif va muddatlar tasdiqlangan qamrovga bog‘liq; tayyorgarlikni tashqi baholash va qarordan ajrating.