Toshkent axborot texnologiyalari universiteti ganiev salim karimovich karimov madjit malikovich tashev komil axmatovich axborot xavfsizligi

61 
Nazorat savollari: 
1. 
Axborot xavfsizligi sohasida standartlar va me’yoriy xujjatlarning 
tutgan o‘rni. 
2. 
ISO/IEC 27001:2005 halqaro standartining mohiyatini tushuntirib 
bering. 
3. 
ISO/IEC 27002:2005 halqaro sandartining vazifalarini tavsiflab 
bering. 
4. 
O‘zDStISO/IEC 27005:2013 halqaro standartini amalga kiritilishi 
mohiyati nimada? 
5. 
O‘zDStISO/IEC 27006:2013 halqaro standarti axborot xavfsizligi 
sohasidagi qanday muammolarni echishga yordam beradi? 
6. 
O‘z DSt ISO/IEC 15408:2008 halqaro standarti nechta qismdan iborat 
va ularda yoritilgan masalalar nimalardan iborat? 
3.2. Axborot xavfsizligi sohasiga oid milliy standartlar 
 
Ushbu bo‘limda keltirilgan standartlar zamon talablari tomonidan kelib 
chiqqan 
holda 
amalga oshirilgan bo‘lib, asos sifatida O‘zbekiston 
Respublikasining "Elektron raqamli imzo xususida"gi va "Elektron xujjat 
almashinuvi xususida"gi qonunlarini keltirishimiz mumkin. 
Ushbu standartlar EHM tarmoqlarida, telekommunikasiyada, alohida 
hisoblash komplekslari va EHMda axborotni ishlash tizimlari uchun axborotni 
shifrlashning umumiy algoritmini va ma’lumotlarni shifrlash qoidasini belgilaydi. 
O‘z DSt 1092:2009 – “Axborot texnologiyasi. Axborotning kriptografik 
muhofazasi. Elektron raqamli imzoni shakllantirish va tekshirish jarayonlari” 
Ushbu 
standart 
umumiy 
foydalanishdagi 
muhofazalanmagan 
telekommunikasiya kanallari orqali uzatiladigan, berilgan xabar (elektron hujjat) 
ostiga qo‘yilgan elektron raqamli imzo ( ERI)ni shakllantirish va uning 
haqiqiyligini tasdiqlash uchun elektron raqamli imzo algoritmi (ERIA)ni 
belgilaydi.
Standart elektron raqamli imzoni shakllantirish va uning haqiqiyligini 

62 
tasdiqlashda turli maqsadlar uchun mo‘ljallangan axborotlarni qayta ishlash 
tizimlarida qo‘llash uchun mo‘ljallangan. 
Ushbu standartda quyidagi standartlarga havolalardan foydalanilgan:
O‘z DSt 1047:2003 Axborot texnologiyalari. Atamalar va ta’riflar.
O‘z DSt 1109:2006 Axborot texnologiyasi. Axborotning kriptografik 
muhofazasi. Atamalar va ta’riflar.

Download 2,72 Mb.