Міжнародні стандарти інформаційної безпеки

 Міжнародні стандарти інформаційної безпеки

Стандарти кібербезпеки — це методи, що зазвичай викладені в опублікованих матеріалах, які намагаються захистити кібернетичне середовищСтае користувача чи організації.

Це середовище включає в себе користувачів, мережі, пристрої, все програмне забезпечення, процеси, інформацію в режимі зберігання або транзиту, програми, служби та системи, які можуть бути безпосередньо або опосередковано підключені до мереж.

Основна мета — знизити ризики, включаючи попередження або пом’якшення кібер-атак. Ці опубліковані матеріали включають збірки інструментів, політику, концепції безпеки, гарантії безпеки, керівні принципи, підходи до управління ризиками, дії, навчання, найкращі практики, забезпечення та технології.

Міжнародний стандарт ISO/IEC 17799:2000(BS 7799-1:2000) «Управління інформаційною безпекою — Інформаційні технології»(«Information technology — Information security management») є одним з найбільш відомих стандартів в області захисту інформації. Цей стандарт був розроблений на основі першої частини Британського стандарту BS 7799-1:1995 «Практичні рекомендації по управлінню інформаційною безпекою»(«Information security management — Part 1: Code of practice for information security management») і відноситься до нового покоління стандартів інформаційної безпеки комп'ютерних ІС.

Поточна версія стандарту ISO/IEC 17799:2000(BS 7799-1:2000) розглядає наступні актуальні питання забезпечення інформаційної безпеки організацій і підприємств :

•        необхідність забезпечення інформаційної безпеки;

•        основні поняття і визначення інформаційної безпеки;

•        політика інформаційної безпеки компанії;

•        організація інформаційної безпеки на підприємстві;

•        класифікація і управління корпоративними інформаційними ресурсами;

•        кадровий менеджмент і інформаційна безпека;

•        фізична безпека;

•        адміністрування безпеки КИЦЬ;

•        управління доступом;

•        вимоги по безпеці до КИЦЬ в ході їх розробки, експлуатації і супроводу;

+

•        управління бізнеспроцессами компанії з точки зору інформаційної безпеки;

•        внутрішній аудит інформаційної безпеки компанії.