Средства контроля безопасности
-
Основы информационной безопасности
- Информационная безопасность включает защиту данных, систем и сетей от несанкционированного доступа и использования.
- Важность информационной безопасности возрастает из-за увеличения киберугроз и роста числа инцидентов.
-
Стандарты и системы контроля
- Стандарты ISO/IEC 27001 и ISO/IEC 27002 определяют требования к управлению информационной безопасностью.
- FIPS 200 и NIST SP 800-53 являются ключевыми стандартами для правительственных и коммерческих организаций.
- COBIT5, CIS Critical Security Controls и другие коммерческие системы управления предлагают дополнительные элементы управления.
-
Системы контроля телекоммуникаций и ответственности за передачу данных
- OSI и ISO 7498-2 являются эталонными моделями для телекоммуникаций, которые согласованы с международными стандартами.
- Системы контроля за соблюдением законов и требований к уведомлениям о нарушениях данных помогают снизить риски.
-
Системы контроля за ведением бизнеса
- SSAE 16, ISAE 3402 и другие стандарты регулируют внутренний бизнес и межфирменный контроль.
- Закон о переносимости медицинского страхования и подотчетности, а также КОБИТ 4/5 являются важными для индустрии платежных карт и здравоохранения.
-
Дополнительные ресурсы
- Ссылки на NIST SP 800-53 Редакция 4, инструкцию Министерства обороны 8500.2 и другие стандарты и системы контроля.