Информационная безопасность

Этим постом открывается серия материалов посвященных вопросу аудита системы информационной безопасности. Первый пост вводный — определимся с целями и задачами аудита системы ИБ.
Я уверен, что Вы прекрасно понимаете значимость обеспечения информационной безопасности в компаниях, иначе не читали бы мой блог :) В зависимости от вида деятельности компании, уровень защищенности варьируется в широких пределах, однако для его [...]

На нашей улице снова праздник — встречайте второй за эту неделю новый раздел на сайте! Раздел «Стандарты информационной безопасности».В России, мире и других странах существует множество правил и рекомендаций по информационной безопасности — многие из них стандартизируются и издаются. В России это — ГОСТ, ГОСТ Р, международные — ИСО, МЭК, ФАО/ВОЗ, национальные стандарты зарубежных стран -BS — Великобритания, DIN — Герамния [...]

Способы защиты информации — это  совокупность приемов и средств, обеспечивающих конфиденциальность, целостность, полноту и доступность информации, и противодействие внутренним и внешним угрозам. Каждому  виду  угроз  присущи свои специфические способы и средства.

Организация конфиденциального делопроизводства означает создание необходимых условий для изготовления и получения конфиденциальных документов, организации работы с ними и предотвращения утраты и утечки документированной конфиденциальной информации.

Почти месяц блог не работал и не обновлялся — на то была банальная причина — не работал хостинг, на котором находился сайт (историю про МакХост слшали думаю многие). Но хостинг сменить дело пары дней — скажете Вы, но! на этом же хостинге находилось и доменное имя — его я  и забирал себе несколько недель. Теперь домен в моем полном [...]

Организационная  защита информации —  это  регламентация деятельности  и  взаимоотношений  исполнителей на  нормативно-правовой  основе,  исключающей  или  существенно затрудняющей  неправомерное  овладение  конфиденциальной информацией и проявление внутренних и внешних угроз.