Как построить стратегию информационной безопасности в организации
Информационная безопасность
Информационная безопасность — практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации. Это универсальное понятие применяется вне зависимости от формы, которую могут принимать данные (электронная или, например, физическая). Основная задача информационной безопасности — сбалансированная защита конфиденциальности, целостности и доступности данных, с учётом целесообразности применения и без какого-либо ущерба производительности организации...
Безопасность в организации
Начинаем как обычно с понятий Информационная безопасность организации — совокупность факторов и условий, создающих опасность нарушения информационной безопасности организации, вызывающую или способную вызвать негативные последствия (ущерб/вред) для организации. Цель информационной безопасности организации — это заранее намеченный результат обеспечения информационной безопасности организации в соответствии с установленными требованиями в Политике информационной безопасности организации. Что необходимо...