9.2. Политика информационной безопасности
Пример разработки политики безопасности организации
УСЛУГИ
Всякой успешной деятельности должен предшествовать этап планирования. Планирование обеспечения безопасности заключается в разработке политики безопасности. При этом упускаются из виду необходимость обеспечения зашиты информации от подделки, модификации, парирования угроз нарушения работоспособности системы. На самом деле с этим ничего нельзя поделать: Различным угрозам безопасности можно присвоить вероятноятность их реализации. Умножив вероятность реализации угрозы на причиняемый этой реализацией ущерб, получим риск угрозы. После этого можно приступать к разработке политики безопасности. Таким образом, политика безопасности — это организационно-правовой и технический документ одновременно. Будет ли кто-нибудь следовать этому предписанию? К чему это приведет с точки зрения имиджа фирмы? Явно, что это требование нежизнеспособное. Принцип разумной достаточности означает, что затраты на опесиечение безопасности информации должны быть никак не больше, чем величина потенциального ущерба от ее утраты. Особое внимание в политике безопасности надо уделить раз-фаничению зоны ответственности между службой безопасности и IT-службой предприятия. Эти обязанности должны разрабатываться на основе политики, но не внутри нее. Однако эти неудобства не должны быть существенными, иначе человек будет игнорировать существующие пришла. Например, можно потребовать завести журнал пользователя персонального компьютера, в котором следует отмечать время начала и конца работы, характер выполняемых действий, it. Можно предусмотреть процедуру удаления файлов под две росписи в журнале и пр. Другое дело, если подготовка каких-то важных документов предусмотрена на специальном компьютере в службе безопасности. Здесь журнал учета работы пользователей будет не было уместным, но и необходимым. Крайне внимательно надо отнестись к подключению своих информационных ресурсов к Интернету. В политике безопасности этот вопрос должен быть выделен в отдельный раздел. Подключение к Интернету обычно преследует следующие цели:. В первых трех случаях идеальным с точки зрения безопасности шло бы выделение для Интернета автономного компьютера, на втором ни в коем случае нельзя хранить конфиденциальную информацию. На компьютере должны быть обязательно установлены антивирусные средства защиты с актуальной базой, а также правильно настроенный межсетевой экран. При необходимости организации распределенной работы сотрудников фирмы наиболее приемлемым решением являются виртулльные частные сети VPN. Политика безопасности является документом верхнего уровня. Изложенное выше показывает, что КСЗИ является сложной. На стипендию можно купить что-нибудь, но не больше Концепция безопасности системы защиты II. Анализ обеспеченности предприятия основными средствами II. Разработка плана движения денежных средств.. Заслуживают внимания показатели рентабельности, рассчитанные на основе потоков денежных средств, которые дают представление о степени возможности организации IV. Анализ рентабельности предприятия IV. Экономическая эффективность работы организации характеризуется относительными показателями рентабельности или прибыльности организации с разных позиций VII. Разработка финансовой стратегии предприятия Администрирование системы безопасности Администрирование средств безопасности Активности предприятия Активы предприятия Актуальность изучения дисциплины. Режимы обеспечения безопасности жизнедеятельности. Но предоставляет возможность бесплатного использования. Есть нарушение авторского права? Политика безопасности — это документ верхнего уровня, в котором указаны:
Расписание пригородных автобусов минск
Курс клизм для похудения в домашних условиях
Кинотеатр звездный проспект вернадского расписание
Физические свойства нефти кратко
Прикольные пожелания стихи девушке
Комарова тесты по английскому языку
Keep over перевод
Какие бывают камеры на телефонах
Стойкана руках параллельно полу
Роман курцын где служил
Плоды кориандра полезные свойства
Рецензия на фильм вам и не снилось
Гост 12821 80 статус
Инструкция вязальная машин нева 5
У щенка хаски поносчто делать