Защита5

При всех положительных свойствах сертификатов хотелось бы предостеречь от слепого доверия к их наличию. К сожалению, авторам известны случаи, когда экзамены на право обладания самыми знаменитыми сертификатами за деньги сдавали специалисты более высокого уровня, чем потенциальные владельцы.

Построение системы защиты целесообразно проводить с принципами защиты, которые достаточно универсальны для самых разных предметных областей (инженерное обеспечение в армии, физическая безопасность лиц и территорий и т.д.): Адекватность (разумная достаточность). Совокупная стоимость защиты (временные, людские и денежные ресурсы) должна быть ниже стоимости защищаемых ресурсов. Если оборот компании составляет 10 тыс. долларов в месяц, вряд ли есть смысл развертывать систему на ...

В соответствии со ст. 20 Федерального закона «Об информации, информатизации и защите информации» целями защиты информации являются в том числе: — предотвращение утечки, хищения, утраты, искажения, подделки информации; — предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;

Имеющиеся подходы к проблеме создания инструментов и методик оценки интегрального уровня информационной безопасности организации весьма противоречивы. Тем не менее, перечислим существующие подходы: — использование стандартов и норм аудита финансовых организаций, включая аудит их информационных систем и аудит безопасности этих систем;

Понятие «безопасность» весьма широко и многообразно и покрывает самые разные сферы деятельности, начиная с экономической безопасности и заканчивая вопросами физической защиты персонала и охраны зданий и сооружений.