Разработка стратегии информационной безопасности и управления рисками - читайте в пятом номере журнала "Информационная безопасность"
30.09.2010
Стратегия информационной безопасности и управления рисками (ИБУР) дает руководству организаций и сотрудникам отделов безопасности четкий план действий с целями и задачами по защите важной информации и информационной инфраструктуры. Выбранные в рамках стратегии ИБУР методы защиты призваны соответствовать целям бизнеса и реальным рискам конкретной организации.
www.itsec.ru
Традиционно процессы ИБУР рассматривались в качестве функций отделов IТ и планировались соответственно при разработке стратегии IТ. Однако поскольку процессы обеспечения безопасности превращаются сегодня в один из важнейших элементов деятельности по поддержке бизнеса, в настоящее время во множестве организаций существует реальная необходимость в разработке отдельных независимых от IТ стратегий ИБУР, которые смогли бы наряду с необходимым уровнем защиты обеспечить также надлежащую поддержку бизнес-процессов компаний и их эффективное развитие.
Подробнее об анализе бизнеса и деловой среды компании, в который входят: текущее состояние бизнеса, профиль рисков, советы и замечания, читайте в статье Андрея Тимошенкова, заместителя директора по развитию сервисов Softline Services "Разработка стратегии информационной безопасности и управления рисками" в пятом номере журнала "Информационная безопасность", который выходит в свет 9 ноября.
