Методика построения системы информационной безопасности в организации

На сегодняшний день понятие «информация» является основополагающим звеном большинства современных технологий, ведь именно информация является основным ресурсом, обеспечивающим их существование. В связи с этим информация стала ценным и дорогостоящим активом для многих предприятий. Но его высокая ценностью влечет за собой рост числа недоброжелателей, пытающихся заполучить информацию различными незаконными способами. Для предотвращения такого рода атак необходимо обеспечивать информационную безопасность. Существует большое количество нормативно-методических документов, которыми можно руководствоваться при разработке систем информационной безопасности. Несмотря на то, что нормативно-методические документы ссылаются на дополняющие их другие документы, они не учитывают внесенные в нормативную базу изменения. По этой причине данная работа объединяет в себе требования и указания актуальных государственных стандартов. Она не является прямым копированием положений из государственных стандартов, а показывает результаты проведенного анализа этих документов и рекомендаций ведущих специалистов в сфере информационной безопасности. Кроме того, в данной работе учтены и исправлены существующие в стандартах недоработки. Описанные методические рекомендации фокусируют внимание Заказчиков и Разработчиков на самых главных и важных аспектах процесса построения таких систем. Данная работа представляет собой методические рекомендаций по построению системы информационной безопасности в организации. В ней учитываются действующих на территории Российской Федерации нормативно-методические документы. Полученные методические рекомендации не обременяют Разработчиков поиском необходимой документации, что делает их легче для восприятия.