В своей практической деятельности у руководителей Служб информационной безопасности часто возникают проблемы, связанные с тем, что они не знают, как оценивать эффективность деятельности возглавляемого ими подразделения. С одной стороны, когда деятельность подразделения не заметна, нет никаких инцидентов (тут важно не путать с событиями) можно, наверное, говорить, что служба ИБ работает хорошо: как в известной песне - «наша служба и опасна, и трудна, но на первый взгляд как будто не видна». Однако,...
Оценка рисков Оценка рисков – важная составляющая процесса обеспечения информационной безопасности. Для этого необходимо проанализировать угрозы и уязвимости, которым может быть подвержена система. Идентификация уязвимостей позволяет определить резервы, которые могут быть созданы для защиты информации. Анализ рисков помогает определить вероятность наступления инцидентов безопасности. Результаты оценки рисков служат основой для разработки и внедрения контрольных мероприятий. Создание резервов Создание резервов является важным шагом в обеспечении информационной безопасности. Оно основано на результатах оценки рисков и анализе уязвимостей...