Čo identifikuje pravidlá potrebné na udržanie bezpečnosti informácií?

Pravidlá potrebné na udržanie bezpečnosti informácií sú identifikované a definované kombináciou faktorov vrátane:

* bezpečnostné politiky: Jedná sa o dokumenty na vysokej úrovni, ktoré stanovujú celkový prístup organizácie k bezpečnosti informácií. Definujú ciele, zásady a povinnosti týkajúce sa ochrany informačných aktív. Tieto politiky často odkazujú na ďalšie, podrobnejšie, štandardy a usmernenia.

* Normy: Toto sú povinné pravidlá a špecifikácie, ktoré definujú, ako sa implementujú bezpečnostné kontroly. Poskytujú konkrétne technické požiadavky a postupy na dosiahnutie cieľov stanovených bezpečnostnými politikami. Napríklad štandard by mohol diktovať požiadavky na minimálnu zložitosť hesla.

* Pokyny: Toto sú odporúčania a osvedčené postupy, ktoré poskytujú poradenstvo, ako efektívne implementovať bezpečnostné kontroly. Na rozdiel od štandardov nie sú usmernenia povinné, ale ponúkajú cenné usmernenie na dosiahnutie vyššej úrovne bezpečnosti. Môžu ponúknuť preferované metódy alebo navrhovať riešenia bežných problémov.

* Postupy: Toto sú pokyny krok za krokom, ktoré podrobne opisujú, ako vykonávať konkrétne úlohy týkajúce sa bezpečnosti informácií. Často popisujú kroky potrebné na reagovanie na bezpečnostné incidenty, implementáciu bezpečnostných kontrol alebo riadenie prístupových práv.

* Zákony a nariadenia: Toto sú právne záväzné pravidlá a nariadenia, ktoré upravujú zaobchádzanie s citlivými informáciami. Dodržiavanie príslušných zákonov a predpisov (napríklad GDPR, HIPAA, CCPA) je rozhodujúce pre organizácie, ktoré spracúvajú osobné údaje alebo chránené zdravotné informácie. To výrazne ovplyvní zavedené bezpečnostné politiky, normy a postupy.

* Najlepšie postupy v priemysle: Toto sú bežne akceptované techniky a metodiky, ktoré sa ukázali ako účinné pri ochrane informačných aktív. Dodržiavanie osvedčených postupov zaisťuje v súlade s priemyselnými normami a znižuje riziko zraniteľností. Rámec, ako je Rámec kybernetickej bezpečnosti NIST, ponúkajú usmernenie v tejto oblasti.

Stručne povedané, komplexný program zabezpečenia informácií definuje a identifikuje potrebné pravidlá prostredníctvom kombinácie politík na vysokej úrovni, podrobných noriem, usmernení o osvedčených postupoch, procedurálnych pokynov a právnych požiadaviek. To všetko spolupracuje na vytvorení robustného a efektívneho postoja zabezpečenia.

• Predchádzajúca strana: Aké zariadenia sa dajú použiť na ochranu IT infraštruktúry a obchodných informácií pred neoprávneným prístupom? 
• Ďalšia strana: Čo je výhodou používania softvéru Checkpoint?