В работе рассматрена актуальная проблема организации процесса обеспечения информационной безопасности в автоматизированных информационных системах. Целью работы является анализ возможности применения процессного подхода при создании системы управления службой информационной безопасности. Выполнен анализ нормативной базы в области оценки защиты информации. Предложен сервисно-ориентированный подход при обеспечении информационной безопасности в организации.
In this work the relevance of the information security creating process problem for the automated infor-mation systems is given. Purpose of work is analyzing the possibility of applying process approach creating a system of information security management service. The analysis of regulatory base in the field of an informa-tion security assessment is performed. Proposed a service-oriented approach to providing information security of organization.
The authors declare that there are no conflicts of interest present.