Иллюстрированный самоучитель по разработке безопасности

Что собой представляет политика информационной безопасности

• Что собой представляет политика информационной безопасности

  Однажды мне позвонил клиент и попросил прийти к нему в офис. Когда я пришел, он попросил меня установить брандмауэр, чтобы обезопасить свою сеть. Перед тем. как устанавливать брандмауэр, я поинтересовался о политике безопасности компании.

• О политике информационной безопасности

  Политика информационной безопасности является планом высокого уровня, в котором описываются цели и задачи мероприятий в сфере безопасности. Политика не представляет собой ни директиву, ни норматив, ни инструкции, ни средства управления, Политика описывает безопасность в обобщенных терминах без специфических деталей.

• Почему важно работать по правилам информационной безопасности

  Несмотря на то, что политика не отвечает на вопрос, каким образом должны достигаться технологические цели, все же, определив должным образом, что необходимо обезопасить, мы тем самым обеспечиваем надлежащее управление процессом.

• Когда необходимо иметь разработанные правила безопасности

  Лучше всего разработать правила еще до того, как появится первая проблема с безопасностью. Если осуществить это заранее, то администраторы безопасности будут понимать, что именно необходимо защищать и какие меры нужно предпринимать.

• Каким образом нужно разрабатывать правила безопасности

  Прежде чем приступать к разработке руководящих документов, необходимо определить глобальные цели политики. Заключается ли цель в защите компании и ее взаимодействия с клиентами? Или же необходимо обеспечить защиту потока данных в системе?

• Резюме

  Правила, составляющие политику безопасности: | Не заменяют инструкции и стандарты. | Не являются производственными директивами и средствами управления. | Описывают безопасность в общих терминах и не описывают, каким образом ее осуществлять. | Правила важны для: