Статья "Итоги аудита информационной безопасности региональных предприятий торговли"
06.06.2006
В № 3-4 журнала "Information Security" будет опубликована статья А.С. Маркова и В.Л. Цирлова, в которой приводятся итоги аудита информационной безопасности предприятий торговли. Данный аудит имел целью проведение комплексного анализа защищенности от угроз утечки и утраты информации, а также выявление злонамеренной деятельности привилегированных инсайдеров и уволившихся сотрудников. Выявленные недостатки сгруппированы по традиционным сегментам ИБ: законодательная база, организационные меры, технические решения, подготовка персонала и физическая защита. Кроме того, в статье перечислены основные выводы, сделанные по результатам проведенного аудита, в частности, отмечено наличие множественных угроз конфиденциальности информационных ресурсов и непрерывности бизнес-процессов, а также зависимость руководителей предприятий торговли от руководителей ИТ-отделов, а последних - от работающих удаленно системных администраторов.
С уважением,
Мария Калугина, выпускающий редактор журнала "Information Security/Информационная безопасность"
По вопросам редакционного сотрудничества обращайтесь к Марии Калугиной (kalugina@groteck.ru) по тел. (495) 787-8814, 787-8815
По вопросам размещения материалов в журнале "Информационная безопасность" обращайтесь к Оксане Царенко (marunina@groteck.ru) по тел. (495) 787-8814, 787-8815
