Политика безопасности

Совокупность документированных управленческих решений, направленных на защиту информации

• Анализ рисков

• Процедура безопасности

• Политика безопасности

• Политика допустимого использования

Установление норм безопасного использования компьютерного оборудования и сервисов в компании для защиты ресурсов и информации.

• Анализ рисков

• Политика допустимого использования

• Политика безопасности

• Процедура безопасности

Ситуация, когда угроза использует уязвимое место для нанесения вреда системе обработки информации

• Уязвимость

• Риск

• Угроза

• Маскарад

Событие, которое потенциально может нанести вред путём раскрытия, модификации или разрушения информации

• Риск

• Маскарад

• Уязвимость

• Угроза

Попытки замаскироваться под авторизованного пользователя для кражи сервисов или информации

• Угроза

• Уязвимость

• Маскарад

• Риск

Атака неавторизованных пользователей или систем, которая привела к отказу в обслуживании

• Уязвимость

• Маскарад

• Риск

• Проникновение

Факторы, определяющие уязвимость организации...

• Последствия инцидента с безопасностью

• Учёт политических последствий

• Учёт организационных последствий

• Учёт информационных ценностей

Набор информационных ресурсов с единым административным управлением для решения общих задач

• Критическое приложение

• Система общего назначения

Множество правил информационной безопасности при взаимодействии объектов корпоративной сети

• Глобальная политика безопасности

• Локальная политика безопасности

Описание настроек для корректной реализации правил аутентификации, управления доступом, защиты трафика и т.п.

• Базовая политика безопасности

• Политика безопасности

• Процедура безопасности

• Глобальная политика безопасности

• Локальная политика безопасности