WorksheetsInformacijska sigurnost u poslovanju
Total questions: 11
Worksheet time: 4mins
VIZIJA I NAČIN RAZMIŠLJANJA
Koje nečelo je u pitanju?
Sigurnosne napore usmjeriti
ponajprije na zaštitu najvrjednijih podataka i
sustava gdje bi gubitak povjerljivosti, cjelovitosti
ili raspoloživosti ozbiljno naštetio tvrtki.
Usredotočite se na informaciju, a ne na tehnologiju
Neka otpornost postane vaš način razmišljanja
Pripremite se na reakciju
Pokažite predanost vodstva
Djelujte u skladu sa svojom vizijom
VIZIJA I NAČIN RAZMIŠLJANJA
Koje nečelo je u pitanju?
Periodična procjena otpornosti tvrtke na prijetnje informacijskoj sigurnosti i ranjivostima radi poboljšanja kulture tvrtke te načina razmišljanja zaposlenika o postupcima upravljanja rizicima u vezi s informacijskom sigurnošću.
Usredotočite se na informaciju, a ne na tehnologiju
Neka otpornost postane vaš način razmišljanja
Pripremite se na reakciju
Pokažite predanost vodstva
Djelujte u skladu sa svojom vizijom
ORGANIZACIJA I PROCESI
Koje nečelo je u pitanju?
Kako bi se učinak sigurnosnih incidenata u vezi
s informacijskim sustavima umanjio, potrebno
je da, uz tehničke mjere, tvrtke osmisle i
korporativne planove upravljanja incidentima.
Usredotočite se na informaciju, a ne na tehnologiju
Neka otpornost postane vaš način razmišljanja
Pripremite se na reakciju
Pokažite predanost vodstva
Djelujte u skladu sa svojom vizijom
ORGANIZACIJA I PROCESI
Koje nečelo je u pitanju?
Kako biste uspješno i učinkovito upravljali informacijskom sigurnošću, poslovno
vodstvo mora razumijeti i podupirati aktivnosti upravljanja rizikom kao bitnim
elementom za uspjeh vaše tvrtke.
Usredotočite se na informaciju, a ne na tehnologiju
Neka otpornost postane vaš način razmišljanja
Pripremite se na reakciju
Pokažite predanost vodstva
Djelujte u skladu sa svojom vizijom
ORGANIZACIJA I PROCESI
Koje nečelo je u pitanju?
Svoju jedinstvenu korporativnu viziju upravljanja rizicima u vezi s informacijskom sigurnošću trebate provesti u djelo stvaranjem (ili revidiranjem) raznih politika informacijske sigurnosti.
Usredotočite se na informaciju, a ne na tehnologiju
Neka otpornost postane vaš način razmišljanja
Pripremite se na reakciju
Pokažite predanost vodstva
Djelujte u skladu sa svojom vizijom
SIGURNOSNI POSTUPCI
Koje postupak je u pitanju?
Pravilno upravljanje postupcima izrade
pričuvne kopije uključuje provjeru sadržaja
poslovnih podataka i informacija sadržanih u
arhiviranoj datoteci te ispitivanje postupaka
povrata podataka.
Napravite pričuvnu kopiju (back up)
poslovnih podataka; provjerite postupak povrata (restore)
Ažurirajte sustave informacijske tehnologije
Ulažite u obuku
Nadzirite svoj informacijski okoliš
Slojevita obrana radi smanjenja rizika
SIGURNOSNI POSTUPCI
Koje postupak je u pitanju?
Sustavi i softveri svih vrsta, uključujući mrežnu
opremu i uređaje, trebali bi se ažurirati čim
se pojave softverske nadopune („zakrpe“) i
nadogradnje programskih datoteka.
Napravite pričuvnu kopiju (back up)
poslovnih podataka; provjerite postupak povrata (restore)
Ažurirajte sustave informacijske tehnologije
Ulažite u obuku
Nadzirite svoj informacijski okoliš
Slojevita obrana radi smanjenja rizika
SIGURNOSNI POSTUPCI
Koje postupak je u pitanju?
Uspostavljanje osnovne svijesti o bitnim
prijetnjama na informacijsku sigurnost te svijest
o samom pitanju sigurnosti iznimno su bitni
za osoblje vaše tvrtke i tu svijest treba stalno
obnavljati.
Napravite pričuvnu kopiju (back up)
poslovnih podataka; provjerite postupak povrata (restore)
Ažurirajte sustave informacijske tehnologije
Ulažite u obuku
Nadzirite svoj informacijski okoliš
Slojevita obrana radi smanjenja rizika
SIGURNOSNI POSTUPCI
Koje postupak je u pitanju?
Tvrtke moraju uspostaviti sustave i procese
kako bi se osiguralo obavještavanje u slučaju
nastupa incidenta informacijske sigurnosti
unutar organizacije.
Napravite pričuvnu kopiju (back up)
poslovnih podataka; provjerite postupak povrata (restore)
Ažurirajte sustave informacijske tehnologije
Ulažite u obuku
Nadzirite svoj informacijski okoliš
Slojevita obrana radi smanjenja rizika
SIGURNOSNI POSTUPCI
Koje postupak je u pitanju?
Za učinkovitu zaštitu od virusa, zlonamjernog sofvera ili uređaja te hakera, potrebni su slojevi obrambenih mjera, čime se smanjuje rizik od incidentainformacijske sigurnosti.
Napravite pričuvnu kopiju (back up)
poslovnih podataka; provjerite postupak povrata (restore)
Ažurirajte sustave informacijske tehnologije
Ulažite u obuku
Nadzirite svoj informacijski okoliš
Slojevita obrana radi smanjenja rizika
SIGURNOSNI POSTUPCI
Koje postupak je u pitanju?
Upravljanje rizicima ne služi samo kako bi
smanjilo vjerojatnost, već i potencijalnu štetu
u trenutku kada povreda nastupi.
Pripremite se za trenutak nastupa povrede
Ažurirajte sustave informacijske tehnologije
Ulažite u obuku
Nadzirite svoj informacijski okoliš
Slojevita obrana radi smanjenja rizika
