Telviva ISO/IEC 27001:2022 standarti boʻyicha muvaffaqiyatli sertifikatlashni oldi, bu uning yuqori darajadagi axborot xavfsizligini taʼminlashdagi intilishida muhim qadam hisoblanadi. Kompaniyaning ushbu sertifikatlashni olish yoʻli besh yil avval mijozning talabi bilan boshlangan boʻlib, u batafsil xavfsizlik auditini oʻtkazishni talab qilgan edi.
Koʻproq tashkilotlar ISO yoki unga mos keladigan sertifikatsiyaga ega biznes hamkorlarni izlayotgani sababli, Telviva ushbu tasdiqotni olish uchun koʻp yillik ishni amalga oshirdi. Sertifikatlash korporativ va mijoz maʼlumotlari himoyalangan, mavjud va toʻliq himoyalanganligini koʻrsatadi. Ushbu jarayonning maqsadi — isbotlangan tarzda maʼlumotlarni toʻgʻri boshqarish va saqlash qobiliyatini namoyish etish orqali mijozlar va tijorat hamkorlari orasidagi ishonchni mustahkamlash edi.
ISO/IEC 27001:2022 standarti butun dunyo miqyosida axborot xavfsizligi menejment tizimlari (AXMT) standarti sifatida tan olingan. U asosan operatsion uygʻunlikka tegishli, yaʼni «nima qilayotganingizni hujjatlashtirish va hujjatlashtirilgan narsani bajarish». Bu keng qamrovli standart korxona tomonidan kirishni boshqarish, aktivlarni boshqarish, biznesni uzluksiz taʼminlash, favqulodda tiklash, inson resurslarini boshqarish va xatarlarni baholashni oʻz ichiga olgan aniq siyosatlar va jarayonlarni ishlab chiqishni majburlaydi.
Bundan tashqari, standart oʻzgarishlarni rasmiylashtirilgan boshqarishni, hodisalar boshqaruvini, mobil qurilmalar uchun siyosatlarni, masofadan ishlash qoidalarini, maʼlumotlarni tasniflash va qayta ishlash protokollarini, shuningdek, ichki ishlab chiqilgan dasturiy taʼminot uchun xavfsiz kodlash siyosatlarini oʻz ichiga olgan IT operatsiyalari boʻyicha qoʻllanmalarni talab qiladi. Sertifikatlashga tayyorgarlik butun tashkilot darajasida sezilarli moliyaviy va mehnat sarfini talab qildi.
ISO sertifikatlash uchun asosiy elementlar
Yangilangan ISO/IEC 27001:2022 standarti toʻrt mavzuli kategoriyalarga boʻlingan 93 ta boshqaruv elementini oʻz ichiga oladi: