Інфармацыйная бяспека

Інфармацыйная бяспека (, а таксама InfoSec) — тэорыя і практыка прадухілення несанкцыянаванага доступу, выкарыстання, раскрыцця, скажэння, мадыфікацыі, даследавання, рэгістрацыі або знішчэння інфармацыі. З’яўляецца ўніверсальнай канцэпцыяй, што ўжываецца незалежна ад формы, якую могуць прымаць даныя (электронная або, напрыклад, фізічная). Асноўнай задачай інфармацыйнай бяспекі з’яўляецца збалансаваная абарона прыватнасці, цэласнасці і даступнасці даных з улікам выгоды прыкладання і без якой-небудзь шкоды для прадукцыйнасці арганізацыі.

Інфармацыйная бяспека дасягаецца, у асноўным, з дапамогай шматэтапнага працэсу кіравання рызыкамі, які дазваляе ідэнтыфікаваць асноўныя сродкі і нематэрыяльныя актывы, крыніцы пагроз, уразлівасці, патэнцыйную ступень уздзеяння і магчымасці кіравання рызыкамі. Гэты працэс суправаджаецца ацэнкай эфектыўнасці плана па кіраванні рызыкамі. Для таго каб стандартызаваць гэтую дзейнасць, навуковая і прафесійная супольнасці знаходзяцца ў пастаянным супрацоўніцтве, накіраваным на выпрацоўку базавай метадалогіі, палітыкі і індустрыяльных стандартаў у галіне тэхнічных мер абароны інфармацыі, юрыдычнай адказнасці, а таксама стандартаў навучання карыстальнікаў і адміністратараў. Гэтая стандартызацыя ў значнай меры развіваецца пад уплывам шырокага спектру заканадаўчых і нарматыўных актаў, якія рэгулююць спосабы доступу, апрацоўкі, захоўвання і перадачы інфармацыі. Аднак укараненне любых стандартаў і метадалогій у арганізацыі можа мець толькі павярхоўны эфект, калі культура бесперапыннага паляпшэння не прышчэпленая належным чынам.

У інфармацыйнай бяспецы, як сферы занятасці, паўстала мноства прафесійных спецыялізацый, напрыклад, такіх, як бяспека сетак і звязанай з імі інфраструктуры, абарона праграмнага забеспячэння і баз даных, аўдыт інфармацыйных сістэм, планаванне бесперапыннасці бізнесу, выяўленне электронных запісаў і камп’ютарная крыміналістыка. Прафесіяналы інфармацыйнай бяспекі маюць вельмі стабільную занятасць і высокі попыт на рынку працы.

 Крыніцы 

 Літаратура 



Катэгорыя:Інфармацыйная бяспека
Катэгорыя:Артыкулы са сцвярджэннямі, заснаванымі на неаўтарытэтнай крыніцы
Катэгорыя:Бяспека даных