УПРАВЛЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ НА ОСНОВЕ ПРОЦЕССНОГО ПОДХОДА
Аннотация
В работе рассматрена актуальная проблема организации процесса обеспечения информационной безопасности в автоматизированных информационных системах. Целью работы является анализ возможности применения процессного подхода при создании системы управления службой информационной безопасности. Выполнен анализ нормативной базы в области оценки защиты информации. Предложен сервисно-ориентированный подход при обеспечении информационной безопасности в организации.
Список литературы
1. Материалы 2-ой ежегодной научно-практической конференции преподавателей, студентов и молодых ученых СКФУ «Университетская наука - региону». - Пятигорск: Изд-во СКФУ, 2014.
2. Лукацкий А. Что должен знать ИТ-директор об информационной безопасности в России / «Директор информационной службы», № 05, 2011. - URL: http://www.osp.ru/cio/2011/05/13008814/.
3. BS ISO 22301:2012 Социальная безопасность - Система менеджмента непрерывности деятельности - Требования // Новый стандарт в области непрерывности деятельности, пришедший на замену BS 25999-2;
4. BS ISO/IEC 27031:2011 Информационные технологии - Техника обеспечения безопасности - Руководство для информационных и коммуникационных технологий по готовности к непрерывности бизнеса.
5. BS ISO/IEC 27005:2011 Информационные технологии - Техника обеспечения безопасности - Менеджмент рисков информационной безопасности.
6. BS ISO 22313:2012 Социальная безопасность - Система менеджмента непрерывности деятельности - Руководство.
7. BS ISO 31000:2009 Управление рисками - Принципы и руководство.
Рецензия
Для цитирования:
Зюзин А.С. УПРАВЛЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ НА ОСНОВЕ ПРОЦЕССНОГО ПОДХОДА. Современная наука и инновации. 2015;(1):38-44.
For citation:
Zyuzin A.S. INFORMATION SECURITY MANAGEMENT BASED ON THE PROCESS APPROACH. Modern Science and Innovations. 2015;(1):38-44. (In Russ.)
Просмотров:
116
Послать статью по эл. почте 