uk %D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0 %D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D1%96%D0%BD%D0%BD%D1%8F %D1%96%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D1%96%D0%B9%D0%BD%D0%BE%D1%8E %D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%BE%D1%8E

	Інформаційна безпека
	Критерії оцінки інформаційної безпеки
	Цілісність · Доступність · Конфіденційність · Спостережність· Невідмовність
	Нормативні документи
	COBIT · ITIL · ISO/IEC 17799:2005 · ISO/IEC 27001:2013 ·
	Забезпечення
	Політика · СУІБ · КСЗІ · СЗІ
	Захист інформації
	Технічний захист інформації · Інженерний захист інформації · Криптографічний захист інформації · Організаційний захист інформації
	п; о; р;

Система управління інформаційною безпекою СУІБ (англ. information security management system, ISMS) — частина загальної системи управління, яка ґрунтується на підході, що враховує ризики інформаційної безпеки як бізнес-ризики, призначена для розроблення, впровадження, функціонування, моніторингу, перегляду, підтримування та вдосконалення інформаційної безпеки^[1].

Для процесів СУІБ застосована модель ПВПД (плануй-виконуй-перевіряй-дій; англ. Plan-Do-Check-Act, PDCA):

Plan (планування) - фаза створення СУІБ, створення переліку активів, оцінки ризиків та вибору заходів;
Do (дія) - етап реалізації та впровадження відповідних заходів;
Check (перевірка) - фаза оцінки ефективності та продуктивності СУІБ. Зазвичай виконується внутрішніми аудиторами;
Act (поліпшення) - виконання превентивних і коригуючих дій

Складові політики інформаційної безпеки

визначення критичних бізнес-процесів/банківських продуктів;
надання доступу до інформації;
контроль доступу;
парольний захист;
антивірусний захист;
захист мережі банку;
віддалений доступ до ресурсів мережі;
ідентифікація та автентифікація ресурсів СУІБ;
криптографічний захист інформації;
політика «чистого екрана» та «чистого стола»

Див. також

Комплексна система захисту інформації

Примітки

↑ ГСТУ СУІБ 1.0/ISO/IEC 27001:2010 [Архівовано 21 серпня 2011 у Wayback Machine.], Інформаційні технології - методи захисту - система управління інформаційною безпекою. Офіційний переклад, ст.3

Посилання

МЕТОДИЧНІ РЕКОМЕНДАЦІЇ щодо впровадження системи управління інформаційною безпекою та методики оцінки ризиків відповідно до стандартів Національного банку Україн

Ця стаття є заготовкою. Ви можете допомогти проєкту, доробивши її. Це повідомлення варто замінити точнішим.

[test-1] ГСТУ СУІБ 1.0/ISO/IEC 27001:2010 [Архівовано 21 серпня 2011 у Wayback Machine.], Інформаційні технології - методи захисту - система управління інформаційною безпекою. Офіційний переклад, ст.3

[1]