Управление информационной безопасностью. Стандарты СУИБ, Гребенников Вадим Викторович, читать полную версию книги

Помогите раскрутить наш сайт, поставьте ссылку у себя в соц. сети:

Управление информационной безопасностью. Стандарты СУИБ

Она базируется на оценке риска и приемлемых уровнях риска организации, разработанных для эффективной обработки и управления рисками. Анализ требований защиты информационных активов и применение соответствующих мер защиты, чтобы обеспечить необходимую защиту этих активов, способствует успешной реализации СУИБ. Следующие основные принципы способствуют успешной реализации СУИБ: – понимание необходимости системы ИБ; – назначение ответственности за ИБ; – объединение обязательств руководства и интересов заинтересованных лиц; – возрастание социальных ценностей; – оценки риска, определяющие соответствующие меры защиты для достижения допустимых уровней риска; – безопасность как неотъемлемый элемент ИС и сетей; – активное предупреждение и выявление инцидентов ИБ; – обеспечение комплексного подхода к УИБ; – непрерывная переоценка и соответствующее улучшение ИБ. Информация Информация – это актив, который наряду с другими важными бизнес-активами важен для бизнеса организации и, следовательно, должен быть соответственно защищен. Информация может храниться в различных формах, включая такие как цифровая форма (например, файлы с данными, сохраненные на электронных или оптических носителях), материальная форма (например, на бумаге), а также в нематериальном виде в форме знаний сотрудников.

Книга закрыта по требованию правообладателя.