Какие основные сферы включает информационная безопасность?

Информационная безопасность охватывает техническую, организационную и правовую сферы.

Информационная безопасность — это не только технологии. Она существует на пересечении нескольких сфер, каждая из которых решает свою часть задач.


Основные сферы информационной безопасности:
1. Техническая сфера
Включает:
  • средства защиты (Firewall, IDS/IPS, DLP);
  • криптографию;
  • контроль доступа;
  • резервное копирование.
Именно здесь реализуются практические механизмы защиты.

2. Организационная сфера
Это регламенты и процессы:
  • политики ИБ;
  • инструкции для сотрудников;
  • разграничение ответственности;
  • обучение персонала.
Без организационных мер техническая защита не работает.

3. Правовая сфера
Включает:
  • соблюдение законов (152-ФЗ, GDPR);
  • договорные обязательства;
  • ответственность за нарушения.

В проектах «Телеком биржа» информационная безопасность рассматривается сразу во всех сферах, что позволяет избежать перекосов, когда есть техника, но нет процессов.
Есть задача?
Отправьте заявку!