ISO/IEC 27001:2022 axborot maxfiyligi, yaxlitligi va mavjudligi xavflarini boshqarish tizimiga tegishli. Sertifikat har hujum muvaffaqiyatsiz bo‘lishini kafolatlamaydi.

01

Axborot va faoliyat chegaralari

Qamrovdagi xizmat, jarayon, manzil, odam, axborot va texnologiyani yozing. Bulut yetkazib beruvchisi va masofaviy ish interfeyslarini ko‘rsating. Tashqi platforma ruxsat, shartnoma va ma’lumot qayta ishlash mas’uliyatini yo‘qotmaydi. Bitta joylashtirilgan xizmat sertifikati barcha mahsulot va korxona manzillarini avtomatik qamramaydi.

02

Xavfni qo‘llanish bayonoti bilan bog‘lang

Kelishilgan mezonlar bilan xavflarni baholang, chorani tanlang va mas’ulni belgilang. Bayonot zarur nazoratlar, joriy etish holati va tayanch to‘plamga nisbatan kiritish yoki istisno sabablarini tushuntiradi. Boshqa tashkilot ro‘yxatini o‘z xavflarisiz ko‘chirish qaror izini uzadi. Faoliyat va majburiyatlar qo‘shimcha nazorat talab qilishi mumkin.

03

Chegarani amaliy ish bilan sinang

Shartli ish haqi xizmatida kirishni kim beradi, fayllar qayerda, tizimni kim qo‘llaydi va ma’lumotni kim tiklaydi? Ketgan xodim hisobi faol bo‘lsa, xavfni kirishni bekor qilish jarayoni va tekshiruv dalili bilan bog‘lang. Bitta kirib borish testi barcha tashkiliy, inson va jismoniy nazoratlarni isbotlamaydi.

04

Ariza va mustaqil vakolat

Qamrov, manzil, xodim, bog‘liqlik, xavf bahosi, choralar va joriy etish holatini bering. ISO/IEC 27006-1 sertifikatlashtirish organlari malaka va xolislik talablarini to‘ldiradi. ISO sertifikat bermaydi; beruvchi va e’lon qilingan akkreditatsiya qamrovini shu standart va faoliyat uchun tekshiring. Tizimni joriy etish, faoliyatga xos tartib-taomillar va amaliy yozuvlarni tayyorlash arizachining mas’uliyatidir. Kayra kompaniyasiga sertifikatlash so‘rovida haqiqiy faoliyat, manzillar, ariza ma’lumotlari, vakolat va xolislik xavflari tekshiriladi; bu rol mijozning tizimini loyihalash yoki joriy etish maslahatini o‘z ichiga olmaydi. Boshqaruv tizimini sertifikatlash organi, shu yuridik shaxsning boshqa bo‘linmalari va uning tashkiliy nazoratidagi tashkilotlar bunday maslahatni taklif qila yoki ko‘rsata olmaydi; alohida shartnomalar bu chegarani bekor qilmaydi.

Manbalar va qo‘llash chegaralari

Misol shartli. Katalog ISO/IEC 27001:2022 va 2024 o‘zgartirishini ko‘rsatadi; amaldagi sertifikat versiyasi va holatini alohida tekshiring.