Bu nima?
Axborot xavfsizligi menejment tizimining (AXMT) yetakchi jahon standarti. Kompaniya ma'lumotlarni — o'ziki, mijozlar va hamkorlarniki — tizimli himoya qilishini tasdiqlaydi. IT-kompaniyalar, banklar va nozik ma'lumotlar bilan ishlaydigan barcha uchun kritik ahamiyatga ega.
ISO/IEC 27001:2022 kimga kerak
- Xorijiy buyurtmachilar bilan ishlaydigan IT-kompaniyalar va dasturiy ta'minot ishlab chiquvchilari
- Banklar, to'lov tizimlari, fintex
- Shaxsiy ma'lumotlarni qayta ishlaydigan kompaniyalar
- Aloqa operatorlari va data-markazlar
- Buyurtmachi AX-sertifikat talab qiladigan kompaniyalar
Kompaniyangiz nima oladi
- Xorijiy buyurtmachilarning ishonchi — ko'pincha bu shartnomaning majburiy talabi
- Ma'lumot oqishi va kiberhujumlar xavfini tizimli boshqarish
- Ma'lumotlarni himoya qilish talablariga muvofiqlik
- IT-eksportda raqobat ustunligi
- Hodisalarga javob berishning aniq tartib-qoidalari
Joriy etish qanday o'tadi
Muddat — 25 kundan 3 oygacha, kompaniyaning hozirgi tayyorgarligiga qarab. Aniq muddatni Gap-tahlildan so'ng belgilaymiz.
Gap-tahlil
Hozirgi holatni baholaymiz, nomuvofiqliklar xaritasi va ish rejasi taqdim etamiz
Hujjatlar
Kerakli hujjatlarni amaliyotingizga moslab ishlab chiqamiz
Joriy etish
Xodimlarni o'qitamiz, jarayonlarni ishga tushiramiz, ichki audit o'tkazamiz
Audit
Sertifikat olinguncha sertifikatsiya auditiga hamrohlik qilamiz
O'zbekistonda ISO 27001: axborot xavfsizligini sertifikatlash haqida batafsil
ISO 27001 O'zbekistonda IT-eksportning majburiy atributiga aylanib bormoqda: Yevropa, AQSh va Ko'rfaz mamlakatlaridagi xorijiy buyurtmachilar AXMT sertifikatini tobora tez-tez shartnomaning majburiy talabiga kiritmoqda. Axborot xavfsizligini sertifikatlash kompaniya xavflarni tizimli boshqarishini tasdiqlaydi: shaxsiy ma'lumotlar oqib ketishidan tortib maqsadli kiberhujumlargacha. Banklar, fintex, aloqa operatorlari va dasturiy ta'minot ishlab chiquvchilari uchun bu endi ustunlik emas, balki jiddiy bitimlarga kirish sharti.
Axborot xavfsizligi menejment tizimi qanday tuzilgan
ISO/IEC 27001:2022 xavflarni boshqarish atrofida quriladi. Kompaniya axborot aktivlarini aniqlaydi (ma'lumotlar, tizimlar, uskunalar, xodimlar, obro'), har bir aktiv bo'yicha tahdidlar va zaifliklarni baholaydi va standartning A ilovasidan himoya choralarini tanlaydi — 2022-yilgi tahrirda bu to'rt blokka jamlangan 93 ta nazorat chorasi: tashkiliy, kadrlar, jismoniy va texnologik. Tizimning asosiy hujjatlari: AX siyosati, xavflarni baholash metodologiyasi, Qo'llanilishi to'g'risidagi deklaratsiya (Statement of Applicability), xavflarni bartaraf etish rejasi, hodisalarni boshqarish, kirish huquqi, zaxira nusxalash va biznes uzluksizligi proseduralari.
ISO 27001 sertifikatlash bosqichlari
1-bosqich. Gap-tahlil. AX jarayonlarining hozirgi yetuklik darajasini baholaymiz: qanday aktivlar bor, ular qanday himoyalangan, qaysi proseduralar ishlaydi, qaysilari faqat qog'ozda mavjud. Natija — nomuvofiqliklar xaritasi va loyiha rejasi.
2-bosqich. Xavflarni baholash va hujjatlar. Jamoangiz bilan birga aktivlar inventarizatsiyasi va xavflarni baholashni o'tkazamiz, real amaliyotga mos siyosatlar va proseduralarni ishlab chiqamiz — parol siyosatidan masofaviy kirish reglamentigacha.
3-bosqich. Joriy etish va o'qitish. Nazorat choralarini ishga tushiramiz, xodimlarni o'qitamiz — fishing va ijtimoiy muhandislik bo'yicha umumiy savodxonlikdan ichki auditorlarning maxsus tayyorgarligigacha. ISO 27001 bo'yicha o'qitish bu yerda texnik vositalardan kam emas: hodisalarning aksariyati inson omilidan boshlanadi.
4-bosqich. Ichki audit va sertifikatlash. Ichki audit va rahbariyat tahlilini o'tkazamiz, so'ng akkreditatsiyalangan organning ikki bosqichli auditiga sertifikat olinguncha hamrohlik qilamiz.
2022-yilgi versiya 2013-yilgidan nimasi bilan farq qiladi
Agar sizda 2013-yilgi versiya bo'yicha sertifikat bo'lsa — o'tish davri tugagunga qadar uni yangilash zarur. 2022-yilgi tahrirning asosiy o'zgarishlari: nazorat choralari 14 bo'limdagi 114 tadan 4 mavzu blokidagi 93 taga qayta guruhlandi, yangi choralar qo'shildi (threat intelligence, bulutli xizmatlarni himoya qilish, xavfsiz ishlab chiqish, ma'lumotlarni niqoblash), o'zgarishlarni boshqarish va yetkazib berish zanjirlariga e'tibor kuchaytirildi. Biz tizimni noldan joriy etishda ham, yangi versiyaga o'tkazishda ham yordam beramiz.
ISO 27001 bo'yicha o'qitish: kimni va nimaga o'rgatish kerak
Standart xodimlar malakasini to'g'ridan-to'g'ri talab qiladi. Loyihalarimizga uch darajali o'qitish kiradi: barcha xodimlar uchun umumiy kurs (xabardorlik, fishing, parollar, ma'lumotlar bilan ishlash), IT- va AX-jamoa uchun chuqurlashtirilgan tayyorgarlik (xavflar, nazorat choralari, hodisalarga javob berish) va AXMT ichki auditorlari kursi. O'qitish yozuvlar bilan tasdiqlanadi — auditorlar ularni birinchi navbatda so'raydi.
O'zbekistonda ISO 27001 sertifikatlash muddati va narxi
Muddat — kompaniya hajmiga va AX jarayonlarining hozirgi yetukligiga qarab 25 kundan 3 oygacha. Narx xodimlar soniga, maydonlar miqdoriga va axborot aktivlari hajmiga bog'liq. Aniq hisob-kitob — Gap-tahlildan so'ng, bepul. Xavfsiz ishlab chiqish amaliyotlari allaqachon mavjud IT-kompaniyalar uchun loyiha sezilarli tezroq o'tadi.
Nima uchun biz bilan ishonchliroq
15 yildan ortiq vaqt davomida menejment tizimlarini joriy etamiz va AX loyihalarining xususiyatini tushunamiz: AXMTni byurokratiyaga aylantirmaymiz, balki real ishlaydigan va ishlab chiqishga xalaqit bermaydigan proseduralarni quramiz. Hujjatlarni infratuzilmangizga moslab yozamiz, jamoani auditni ko'rsatmalarisiz o'tadigan darajada tayyorlaymiz va sertifikatdan keyin ham aloqada qolamiz — inspeksiya auditlari va tizimni rivojlantirish uchun.
Bu qancha turadi
Narx kompaniyangiz miqyosiga — xodimlar, maydonlar va jarayonlar soniga bog'liq. Ariza qoldiring — bir kun ichida aniq narx va muddatni hisoblab beramiz. Hisob-kitob bepul va hech narsaga majbur qilmaydi.