keladi. Ushbu raqamlarni tiklash uchun sarf-xarajatlar ularni yo'qotmaslik uchun choralar narxidan
qimmatroqdir.
Biznes uchun ma'lumot, boshqa tijorat aktivlari singari, qiymatga ega bo'lgan aktivdir va
shuning uchun uni himoya qilish kerak. Biznes o'z faoliyatini davom ettirish uchun katta ahamiyatga
ega. Shu sababli, axborot aktivlarining maxfiyligi, ularning yaxlitligi saqlanishi va har doim mavjud
bo'lishi muhim, qisqasi, axborot xavfsizligi ta'minlanadi. ISO / IEC 27001
Axborot xavfsizligini
boshqarish tizimi bu yo'nalishdagi korxonalarning ehtiyojlarini aniqlaydigan yagona xalqaro va
tekshiriladigan tizimdir.
ISO 27001 standarti, ayniqsa, jamoat, moliya, sog'liqni saqlash
va axborot texnologiyalari
sohalari kabi axborotni qayta ishlash va himoya qilish muhim ahamiyatga ega bo'lgan sohalarda
zarurdir. Ushbu standart boshqa odamlar va tashkilotlar uchun ma'lumotni boshqaradigan korxonalar
uchun ham muhimdir. Shu tarzda, korxonalar o'z mijozlariga o'zlarining ma'lumotlari
himoyalanganligini ta'minlaydilar.
ISO 27001 Axborot xavfsizligini boshqarish tizimi - bu axborot xavfsizligini ta'minlash,
ushbu standartni qo'llash,
dasturni kuzatish, ko'rib chiqish, saqlash va doimiy ravishda
takomillashtirish maqsadida korxonalar tomonidan yaratilgan boshqaruv tizimi. Ushbu doirada
korxona resurslarini aniqlash va yuzaga kelishi mumkin bo'lgan xatarlarni
aniqlash maqsadida
risklarni tahlil qilish bo'yicha tadqiqotlar o'tkaziladi. Xatarlarni baholash bo'yicha tadqiqotlar - bu
xavfning ahamiyatini aniqlash uchun berilgan risk mezonlari bilan taqqoslash.