Xavfsizlik
ISO 27001
Axborot xavfsizligi boshqaruv tizimi
Maʼlumotlarni himoya qilish, kiberxavflarni kamaytirish hamda mijoz va hamkor ishonchini mustahkamlash.
Bu nima
ISO 27001 — axborot xavfsizligini boshqarish standarti (maʼlumotlar, kirish huquqlari, xavflar).
Biznesga foydasi
- Maʼlumotlarni himoya qilish va kiberxavflarni kamaytirish.
- Reglamentlar, rollar, kirish nazorati.
- Mijozlar va hamkorlar ishonchini oshirish.
Qanday ishlaymiz
Hujjatdan sertifikat olishgacha qadamlar ketma-ket bajariladi.
-
1
Siyosatni joriy etish
Axborot xavfsizligi siyosati va boshqaruv tuzilmasini ishga tushirish, rollarni aniqlash.
-
2
Hujjatlar
Axborot aktivlari, risklar va nazorat choralari asosida ISMS uchun standart talablariga mos hujjatlar to‘plamini tayyorlash.
-
3
O‘qitish
Xodimlarni siyosat, kirish nazorati va auditchi savollariga tayyorlash.
-
4
Auditga tayyorlash
Hozirgi holat bilan standart oʻrtasidagi farq (GAP) va kamchiliklarni tuzatish; tashqi audit oldidan yakuniy tayyorgarlik.
-
5
Sertifikatlashgacha qo‘llab-quvvatlash
Auditni o‘tkazish va natijalari bo‘yicha sertifikat olish jarayonida yonlab turish.
Muvaffaqiyatli yakunlangach “Uzstandart” milliy reyestri va IAF multilateral taniqlik doirasidagi tizimlarda ro‘yxatga kiritish bo‘yicha ham yo‘l-yo‘riq.
Standartlar tavsifi maʼlumot sifatida berilgan bo‘lib, sertifikatlash organi va soha bo‘yicha farq qilishi mumkin.