Информационная безопасность
Простыми словами
Информационная безопасность сохраняет ценность информации и связанных процессов: сведения должны оставаться доступными тем, кому они нужны, не изменяться недопустимо и не раскрываться посторонним. Объектом может быть не только файл, но и разговор, бумажный документ, система или бизнес-процесс.
Как применяется
Владелец определяет активы и требования к конфиденциальности, целостности и доступности, специалисты оценивают угрозы и риск, после чего назначают меры и ответственных. Проверка опирается на фактические настройки, журналы, тесты, инциденты и способность восстановить процесс.
Пример применения
Компания запускает личный кабинет клиентов. Доступ к персональным данным ограничивают по ролям, изменения записей журналируют, а базу данных регулярно резервируют. Во время проверки команда моделирует утечку, несанкционированное изменение данных и отказ сервиса, затем оценивает работу защиты и восстановление системы.
Не путать с
- ИБИБ защищает информацию во всех формах
- кибербезопасностькибербезопасность акцентирует цифровые системы и киберугрозы.
- Защита информацииЗащита информации в российском нормативном контексте может иметь более специальное содержание и требования для конкретной категории сведений.
Как это работает
- Выделить ценностьОпределяют информацию, процессы, системы, владельцев и последствия нарушения.
- Установить требованияФиксируют нужные свойства, правовые и договорные обязанности и допустимый риск.
- Реализовать мерыНазначают организационные, технические и физические контроли с ответственными и сроками.
- Подтвердить результатАудит, мониторинг, тесты и инциденты показывают эффективность и запускают улучшения.
Продолжить изучение
Частые вопросы
Информация, системы, носители и процессы её создания, передачи, хранения и использования.
Достаточно ли выполнить требования регулятора?Это обязательный минимум для применимого контура, но риск и договорные обязательства могут требовать дополнительных мер.
Кто отвечает за ИБ?Владелец бизнеса принимает решения о риске, профильная функция организует защиту, а конкретные обязанности распределяются по всей организации.