30 sentabr kuni xalqaro akkreditatsiyaga ega IAF-United registrar of sistem kompaniyasi tomonidan ISO/IEC 27001:2013 xalqaro standarti sertifikati BMT Taraqqiyot dasturi, shuningdek, SMS SYSTEMS konsalting kompaniyasi ishtirokida Adliya vazirligiga tantanali ravishda topshirildi.
Bundan qanday natijalar kutilmoqda?
Rasmiy relizga ko‘ra, xalqaro standartlarga muvofiq boshqaruv tizimini joriy etish natijasida xodimlar o‘rtasida axborotni muhofaza qilish hamda ma’lumot olishda ortiqcha vaqt sarflanishining oldi olinadi.
Bundan tashqari, axborot xavfsizligi menejment tizimining joriy qilinishi tizimlarning ishdan chiqishi, noto‘g‘ri foydalanishdan himoya qilish yoki xavfni kamaytirishga xizmat qiladi.
Eng asosiysi, aholiga ko‘rsatiladigan davlat xizmatlari sifatini oshirish, axborot maxfiyligi va ishonchliligi oshishi nazarda tutilgan.
Sertifikat olish uchun Adliya vazirligi nimalar qildi?
Bu yo‘nalishdagi ilk qadamlar 2020 yilda tashlangan bo‘lib, Adliya vazirligining axborot xavfsizligi yuzasidan yagona siyosati ishlab chiqilgan. Shunga ko‘ra, Tarmoq infratuzilmasi va tarmoqlararo ekranlash darajasida axborot xavfsizligi ta’minlangan.
Ma’lumotlarni qayta ishlash markazi standart talablarida belgilangan normalar bo‘yicha takomillashtirilgan. Shuningdek, server va kompyuterlarga litsenziyalangan operatsion tizimlar o‘rnatilgan.
Xodimlarni axborot xavfsizligi siyosatidan xabardor qilishga bag‘ishlangan o‘quv seminarlar tashkil qilingan.
Bu yo‘nalishdagi tajribani mustahkamlash maqsadida 10 nafar vazirlik malakali mutaxassislari “CERT Academy” trening markazi tomonidan tashkil etilgan ISO/IEC 27001:2013 xalqaro standarti bo‘yicha o‘quv treningini muvaffaqiyatli yakunlab, tegishli sertifikatlarga ega bo‘lgan.
Bundan tashqari, axborot xavfsizligi xavflari reyestri shakllantirilib, axborot xavfsizligi boshqaruv tizimi bilan bog‘liq tashqi va ichki omillar hamda jarayonlarning samaradorlik ko‘rsatkichlari belgilab olingan.
Adliya vazirligi markaziy apparati va 5 ta pilot hududlardagi adliya boshqarmalari hamda tuman adliya bo‘limlarida ISO/IEC 27001:2013 standart talabiga asosan ichki audit o‘tkazilgan.
Axborot xavfsizligi xavflari bo‘yicha harakatlar, maqsadlarni amalga oshirish monitoringi, samaradorlik ko‘rsatkichlari bo‘yicha ma’lumotlar tahlil qilingan.
