Стратегия обеспечения Информационной Безопасности предприятия

Содержание
Введение  3
1. Что такое информационная безопасность и её цели  5
2. Разработка и внедрение эффективных политик информационной безопасности  6
2.1 Факторы, определяющие эффективность политики безопасности  7
2.2 Оценка риска  10
2.3 Рекомендации по разработке и внедрению эффективных политик  12
2.4 Создание благоприятной среды  14
2.5 Жизненный цикл политики безопасности  18
2.6 Пример неудачной политики  21
3. Пример управленческой политики организации  22
Заключение  26
Литература  27

Введение

Деятельность любой организации в наше время связана с получением и передачей информации [1]. Информация является сейчас стратегически важным товаром. Потеря информационных ресурсов или завладение секретной информацией конкурентами, как правило, наносит предприятию значительный ущерб и даже может привести к банкротству [1].

За последние 20 лет информационные технологии (ИТ) проникли во все сферы управления и ведения бизнеса [3]. Сам же бизнес из реального мира, давно переходит в мир виртуальный, а поэтому весьма зависим от вирусных, хакерских и прочих атак. По данным Института Компьютерной Безопасности общий ущерб, который нанесли компьютерные вирусы за последние 5 лет, оценивается как минимум в 54 млрд. долларов, а по данным сайта SecurityLab.ru только за последние десять дней февраля (2004 год) вирусы "съели" астрономическую сумму - около 50 миллиардов долларов. После начала эпидемии MyDoom Министерство национальной безопасности США вообще прировняла вирусные эпидемии к терроризму. Разработчики ПО быстро реагируют на атаки, но постфактум, а не заранее. Пока не существует средств защиты от глобальных эпидемий вирусов.