Обзор политик информационной безопасности

Abstract

Работа посвящена описанию и анализу политик информационной безопасности в корпоративной системе. Под информационной безопасностью понимается защищенность информационных ресурсов (информационных систем) и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информационных ресурсов. Одним из важнейших аспектов информационной безопасности является политика предприятия по ее обеспечению.

This paper describes a review and analysis of information security policies in the corporate system. Under the information security means security of information resources (information systems) and supporting infrastructure from accidental or intentional exposure to natural or artificial, with the potential damage to the owners or users of information resources. One of the most important aspects of information security policy of the company is to secure it.