Законодательный, административный и процедурный уровни ИБ
Информационная безопасностьК административному уровню информационной безопасности относятся действия общего характера, предпринимаемые руководством организации.
Главная цель мер административного уровня - сформировать программу работ в области информационной безопасности и обеспечить ее выполнение, выделяя необходимые ресурсы и контролируя состояние дел.
Основой программы является политика безопасности, отражающая подход организации к защите своих информационных активов. Руководство каждой организации должно осознать необходимость поддержания режима безопасности и выделения на эти цели значительных ресурсов.
Далее…
Ключевые слова: административный уровень, законодательный уровень, процедурный уровень
Основные классы мер процедурного уровня
Информационная безопасностьМы приступаем к рассмотрению мер безопасности, которые ориентированы на людей, а не на технические средства. Именно люди формируют режим информационной безопасности, и они же оказываются главной угрозой, поэтому “человеческий фактор” заслуживает особого внимания.
В российских компаниях накоплен богатый опыт регламентирования и реализации процедурных (организационных) мер, однако дело в том, что они пришли из “докомпьютерного” прошлого, поэтому требуют переоценки.
Далее…
Ключевые слова: процедурный уровень