Управление информационной безопасностью
-
Основы управления информационной безопасностью
- ISM управляет средствами контроля для защиты активов от угроз и уязвимостей.
- Управление информационными рисками включает оценку рисков и информирование заинтересованных сторон.
- Стандарты ISO/IEC 27000 и другие помогают в управлении информационной безопасностью.
-
Управление рисками и их снижение
- Управление рисками включает анализ угроз, уязвимостей, воздействия и вероятности.
- Смягчение последствий угроз и уязвимостей включает выбор методов устранения.
- Выбор методов зависит от области информационных технологий, где находится угроза.
-
Система управления информационной безопасностью
- СУИБ объединяет элементы для создания, внедрения и оценки политик и процедур.
- СУИБ учитывает потребности, цели и процессы организации.
- СМИБ обеспечивает соблюдение конфиденциальности, целостности и доступности информации.
-
Компоненты стратегии и образования
- Руководство должно поддерживать инициативы в области информационной безопасности.
- Стратегия и обучение должны быть интегрированы и доведены до всего персонала.
- Тренинги по защите и повышению осведомленности помогают выявить пробелы в знаниях.
- Оценка эффективности обучения и повышения осведомленности гарантирует актуальность политики и процедур.
-
Стандарты и рекомендации
- Стандарты ISO/IEC 27000, ITIL, COBIT и O-ISM3 2.0 помогают в управлении информационной безопасностью.
- Ссылки на дополнительные ресурсы и сертификацию специалистов по информационной безопасности.