Уровни информационной безопасности фирмы

Уровни информационной безопасности – это показатели способности информационной системы противостоять в течение заданного периода времени основным угрозам ИБ – возможным нарушениям конфиденциальности, целостности и доступности информации.

Чтобы достичь приемлемого  уровня информационной безопасности в организации необходимо решить следующие основные задачи:

- минимизировать актуальные риски информационной безопасности

- выполнить необходимые требования законодательства в области информационной безопасности

- проводить регулярные мероприятия по оценке и уменьшению рисков возникновения угроз информационной безопасности

- иметь возможность оперативно восстановить нормальную деятельность организации в случае реализации угроз информационной безопасности.

Уровни информационной безопасности предприятия определяются активностью угроз и комплексом принятых технических и организационных мер, направленных на выполнение вышеуказанных задач.

Эксперты ARinteg оказывают услуги по проведению независимой оценки информационной безопасности на основе анализа выполнения требований законодательства и основополагающих стандартов ИБ. При этом согласно принципу «слабого звена», результирующий уровень ИБ приравнивается к информационной безопасности наименее защищенного компонента информационной системы заказчика.

Поделиться: