ISO/IEC 27001 — Amaliy ish varag‘i

Amaliy o‘rganish

Axborot aktivini va tahdidni xavfni boshqarish hamda tanlangan nazoratga bog‘lang. Aktiv qaydi, tadbir rejasi va qo‘llanish asosini tayyorlang; ko‘chirilgan ro‘yxat samaradorlikni isbotlamaydi.

Maqsad: aktiv, tahdid, risk chorasi va amaldagi nazoratni bog‘lash. Aktiv, kirish qaydi va hodisa ishlating. Pudratchi ketganidan keyin hisob faol: mas’uliyatni kuzatib kirish yopilishini sinang va qo‘llanish asosini yangilang. Baholash risk–nazorat–dalil aloqasidir; dastur sotib olish yoki ro‘yxat ko‘chirish samaradorlik emas.

Ushbu ish varag‘i uchun ma’lumotlar

Foydalanishga ruxsat berilgan anonim misol tanlang va mashq tegishli bo‘lgan jarayon, mahsulot yoki faoliyatni aniqlang. Keltirilgan nashr yoki dastur qoidalarini oling va bo‘shliqni baholashdan oldin tegishli mezonni yozing. Manba qaydlari, taxminlar va taklif qilingan keyingi harakatni birga saqlang. Maxfiy yoki shaxsiy qaydlarni ruxsatsiz yubormang; bu ish varag‘ida shartli ma’lumotlardan foydalanish mumkin.

Dalillar va ularning chegaralarini tekshiring

Javobingizni ko‘rsatilgan dalillar va muvaffaqiyatsizlik misoli bilan solishtiring. To‘ldirilgan ish varag‘i o‘rganish vositasi; audit hisoboti, akkreditatsiyalangan baholash, sertifikatlash qarori yoki mahsulotni bozorga chiqarish ruxsati emas. Kayra tayyorgarlik yordami va bog‘liq ta’lim ehtiyojini muhokama qilishi mumkin. Haqiqiy qaror tegishli qoidalar, malakali shaxslar hamda mas’ul tashkilot yoki vakolatli idorani talab qiladi; mashq kasbiy ro‘yxatdan o‘tganlik maqomini va sertifikatlash vakolatini bermaydi.

Rasmiy manbalar

• ISO — 27001