Определение размера целесообразных затрат на обеспечение безопасности информации.

Обеспечение информационной безопасности - это процесс, опережающий управление риском, а не следующий за ним. В отличие от ответной модели, когда вначале происходит чрезвычайное происшествие, а только потом принимаются меры по защите информационных ресурсов, предупредительная модель работает до того, как что-то случится. В ответной модели общие затраты на безопасность неизвестны.

Общие затраты на безопасность = Стоимость ущерба от происшествия + Стоимость контрмер

Предупредительное принятие необходимых мер - это правильный подход к информационной безопасности. В этом случае организация определяет свои уязвимые места, выявляет величину риска и выбирает экономически эффективные контрмеры. Процесс обеспечения информационной безопасности начинается с оценки имущества: определения информационных активов организации, факторов, угрожающих этой информации, и ее уязвимости, значимости общего риска для организации. Успешность деятельности любой компании во многом определяется обязательным выполнением правил коммерческой безопасности. В объективности изречения «Кто обладает информацией, владеет миром» не следует сомневаться. Именно поэтому расходы на обеспечение охраны информации обязательно включаются в бюджет каждого государства. К несчастью, замки могут устоять только лишь перед порядочными людьми. Злоумышленники, ради того, чтобы раздобыть интересующие их данные, способны сделать многое. Сегодня современный рынок с радостью предлагает широкий выбор записывающих, подслушивающих, подглядывающих приборов.

Билет 7

Не нашли, что искали? Воспользуйтесь поиском: