Організаційні принципи управління інформаційною безпекою

Вступ

Основні принципи розроблення системи управління інформаційною безпекою

Організаційні принципи управління інформаційною безпекою

Вступ.

План

Управління інформаційною безпекою в іс підприємства

Широке впровадження у діяльність підприємств різної форми власності інформаційних систем вимагає забезпечення доступності, цілісності, а також конфіденційності оброблюваної інформації. Порушення безпеки ІС підприємства може істотно ускладнити виконання виробничих завдань. Незважаючи на величезну залежність від електронної інформації та ІС, окремі працівники і навіть цілі підрозділи продовжують стикатися з поважними проблемами у забезпеченні інформаційної безпеки.

Мета даної лекції полягає в тому, щоб визначити методи успішного управління ІБ в ІС підприємств. У результаті розглянемо набір принципів, які дозволяють створити ефективну систему управління інформаційною безпекою. Разом з тим, варто відзначити, що ці принципи є всього лише одним з аспектів стратегії управління інформаційними технологіями. Неможливо успішно керувати ІБ в ІС, при незадовільному управлінні ІТ.

Незважаючи на різні операції, продукти та послуги, вищий менеджмент підприємств використовує п'ять принципів управління ризиками ІБ:

1. Оцінювання ризиків і визначення потреб.

2. Встановлення централізованого адміністрування.

3. Впровадження необхідних політик безпеки і відповідних засобів контролю.

4. Досягнення необхідного рівня підготовленості працівників.

5. Контроль і оцінювання ефективності політик безпеки і механізмів контролю.

Істотним чинником ефективного здійснення цих принципів є сполучний цикл діяльності, який гарантує, що управління ІБ постійно націлене на поточні ризики. Важливо, щоб керівництво підприємства своєчасно оцінило наявність ризиків, пов'язаних з безпекою ІС. Підставою для розроблення і впровадження політик безпеки та вибору необхідних засобів контролю є оцінювання ризиків у окремих підрозділах. Прийняті кроки дозволять збільшити обізнаність користувачів про ризики і відповідні політики безпеки. Ефективність засобів контролю полягає в оцінюванні шляхом різних досліджень та аудиторських перевірок. Отримані результати забезпечують підхід до подальшого оцінювання ризиків і визначають необхідні зміни в політиках і засобах контролю. Всі ці дії централізовано адмініструються і координуються службою безпеки або штатом фахівців, що складається з консультантів, представників окремих служб та відділів, керівників

підрозділів підприємств. Цикл управління ризиками подано на рис. 8.1.

Рис. 8.1. Цикл управління ризиками інформаційної безпеки

Наступні шістнадцять методів, які використовуються для реалізування п'яти принципів управління ризиками, подані на рис. 8.2. Ці методи є ключовими для ефективного реалізування програми ІБ.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Лекція 8.	\|	Встановити централізоване адміністрування. Служба безпеки виступає, перш за все, в ролі радника або консультанта керівника підприємства, і не може нав'язувати методи (засоби) ІБ.

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.004 сек.

Організаційні принципи управління інформацій­ною безпекою

Організаційні принципи управління інформаційною безпекою