блог Дорофеева

Как-то, принимая экзамен по информационной безопасности (помогал своему другу-преподавателю в Бауманке) у студентки-старшекурсницы, я задал простой вопрос: “Зачем нужна информационная безопасность в компании?”

Вопрос ее сначала поставил в тупик, а дальше я услышал фразу из книг по информационной безопасности для технарей, о том, что она нужна для обеспечения конфиденциальности, целостности и доступности данных. После ряда наводящих вопросов я наконец-то услышал цели информационной безопасности:

1. Минимизация денежных потерь от реализации угроз информационной безопасности.
2. Соответствие требованиям регулирующих органов.
3. Улучшение имиджа компании в глазах клиентов и партнеров.

На мой взгляд, это основные цели информационной безопасности, о которых не стоит никогда забывать, ни руководству, ни службе информационной безопасности, ни ИТ-специалистам, ни обычным сотрудникам.

Александр Дорофеев

Related Posts

1. Информационная безопасность за бесплатно
2. Политика информационной безопасности
3. Аудит информационной безопасности
4. Минимизация рисков информационной безопасности во время кризиса
5. Материалы тренинга "Аудит информационной безопасности". Часть первая.

Метки: цели ИБ