Бумажную версию можно прочесть в ОС:СУБД 10/06. Только вчера читал в поезде:)28.03.07 19:29 Число просмотров: 2144 Автор: Garick <Yuriy> Статус: Elderman
Управление инцидентами информационной безопасности Наталья Куканова info@dsec.ru http://dsec.ru
Частота появления и количество инцидентов, связанных с
информационной безопасностью, - один из наглядных показателей того,
правильно ли функционирует система управления безопасностью. Как
международные стандарты управления информационной безопасностью могут
способствовать снижению количества инцидентов, а их соблюдение помогает
предприятию перейти на новый уровень управления информационной
безопасностью?
Международный стандарт ISO 27001:2005 обращает особое внимание на
необходимость создания процедуры управления инцидентами информационной
безопасности - очевидно, что без своевременной реакции на инциденты
безопасности и устранения их последствий невозможно эффективное
функционирование системы управления информационной безопасностью. К
сожалению, в процессе аудита различных информационных систем приходится
сталкиваться с множеством проблем регистрации и расследования
инцидентов, свидетельствующих...