O‘zDStISO/IEC 27005:2013 – “Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligi risklarini boshqarish” Ushbu standart tashkilotda axborot xavfsizligi risklarini boshqarish bo‘yicha
tavsiyalarni o‘z ichiga oladi.
Ushbu standart O‘z DSt ISO/IEC 27001 da belgilangan umumiy
konsepsiyalarni qo‘llab-quvvatlaydi va risklarni boshqarish bilan bog‘liq
yondashuv asosida axborot xavfsizligini aynan bir xil ta’minlashni amalga oshirish
uchun mo‘ljallangan.
Ushbu standartni, to‘la tushunib etish uchun O‘z DSt ISO/IEC 27001 va O‘z
DSt ISO/IEC 27002da bayon qilingan konsepsiyalarni, modellarni, jarayonlarni va
terminologiyani bilish zarur.
Ushbu standart tashkilotning axborot xavfsizligini obro‘sizlantirishi mumkin
bo‘lgan risklarni boshqarishni amalga oshirishni rejalashtiradigan barcha turdagi
tashkilotlar ( masalan, tijorat korxonalari, davlat muassasalari, notijorat
tashkilotlar) uchun qo‘llaniladi.
Ushbu
standartda
quyidagi
standartlarga
bo‘lgan
havolalardan
foydalanilgan:
O‘z DSt ISO/IEC 27001:2009 Axborot texnologiyalari. Xavfsizlikni
ta’minlash metodlari. Axborot xavfsizligini boshqarish tizimlari. Talablar.
O‘z DSt ISO/IEC 27002:2008 Axborot texnologiyasi. Xavfsizlikni
ta’minlash metodlari. Axborot xavfsizligini boshqarishning amaliy qoidalari
Ushbu standartdan foydalanilganda havola qilingan standartlarning
O‘zbekiston hududida amal qilishini joriy yilning 1 yanvarigacha bo‘lgan holati
bo‘yicha tuzilgan standartlarning tegishli ko‘rsatkichi va joriy yilda e’lon qilingan
tegishli axborot ko‘rsatkichlari bo‘yicha tekshirish maqsadga muvofiqdir. Agar
havola qilingan hujjat almashtirilgan (o‘zgartirilgan) bo‘lsa, u holda ushbu
standartdan foydalanilganda almashtirilgan (o‘zgartirilgan) standartga amal qilish
58
lozim. Agar havola qilingan hujjat almashtirilmasdan bekor qilingan bo‘lsa, u
holda unga havola qilingan qoida, ushbu havolaga taalluqli bo‘lmagan qismida
qo‘llaniladi.
