Десять составляющих программы корпоративной безопасности

В современном мире большая часть бизнес-информации должна отвечать трем основным принципам безопасности. Это доступность, целостность и конфиденциальность.

Бизнес-информация циркулирует в сложной экосистеме, где пересекаются множество технологий, нормативных требований, стандартов, бизнес-процессов, поставщиков, угроз безопасности и уязвимостей систем, а также факторов давления со стороны рынка. Эта информация находит отражение в в сетевом потоке работ, в приложениях, базах данных и серверах. Политических границ для нее не существует. В современном мире большая часть этой информации должна отвечать трем основным принципам безопасности. Это доступность, целостность и конфиденциальность.

Сколько стоит утечка на самом деле?

В последнее время все чаще звучит тема последствий утечки конфиденциальной информации или персональных данных. Но сколько придется на самом деле заплатить компании, которая пострадает от утечки? Какова будет структура этой суммы?

Организация конфиденциального делопроизводства

Разграничение информации в современном коммерческом предприятии

Разработка системы защиты конфиденциальной информации

Под разглашением КИ понимаются умышленные или неосторожные действия допущенных к КИ лиц, приведшие к преждевременному, не вызванному служебной необходимостью распространению указанной информации среди лиц, включая работников АО, которым эта информация не была доведена в официально установленном порядке; утечка КИ - это несанкционированное распространение информации за пределы установленного физического пространства.

Кто возглавит службу информационной безопасности

По мере развития любой отечественной компании и роста стоимости ее информационных активов в той же мере развивается и служба информационной безопасности. При этом стратегия и тактика работы этой службы становится не только одной из основных функций высшего менеджмента компании, но и ее конкурентным преимуществом. Успех политики информационной безопасности компании зависит, конечно, от организационных и технических решений в области защиты информации. Но эффективности кадровых решений – вот что дает настоящие конкурентные преимущества. Или не дает. Давайте рассмотрим, каким уровнем компетентности должны обладать специалисты современной службы информационной безопасности российской компании, и как он влияет на сумму конкурентных преимуществ компании.

Службы ИТ и ИБ: проблемы взаимоотношений

«Кто владеет информацией, тот владеет миром»
Уинстон Черчилль

Создание отдела информационной безопасности

Практический опыт показывает, что для результативного и эффективного решения проблем информационной безопасности необходимо создавать соответствующее самостоятельное подразделение. Попытки решить проблему иным способом позволяют в лучшем случае добиться успеха частично. Вместе с тем стоит помнить, что не бизнес существует ради безопасности, а безопасность существует ради бизнеса.

 Внутренние и внешние информационные угрозы

В программе подготовки современных телохранителей редкая школа упомянет о такой важной системной составляющей как защита информации. Компания StarForce являсь одним из ведущих специалистов в сфере защиты информации, полностью обеспечивает решение задач Кафедры ОТО Академии НАСТ России через лабораторию защиты информации.

Для читателей мы представляем очень короткий конспективный материал базового курса телохранителей по данной теме, подготовленный и представленный Михаилом Калиниченко - Генеральным Директором компании"Star Force", руководителем Лаборатории защиты информации кафедры ОТО Академии НАСТ России.

Кто предупрежден тот защищен