Информационные риски в формировании политики экономической безопасности организации

Abstract

Статья рассматривает различные подходы к формированию политики безопасности в организациях с учетом их разработки в крупных мировых компаниях: IBM, Sun Microsystems, Cisco Systems и Microsoft. Подход IBM основан на использовании международного стандарта ISO/IEC 17799 и включает этапы определения информационных рисков, разработки политики безопасности, выработки стратегий для чрезвычайных ситуаций и оценки остаточных рисков. Sun Microsystems предпочитает стратегический подход, начиная с разработки проекта политики безопасности организации и заканчивая поддержанием режима информационной безопасности. Cisco Systems сосредотачивается на оценке рисков в сети и рекомендует создание специальной рабочей группы по реагированию на инциденты. Microsoft предлагает свою стратегию, основанную на управлении информационными рисками и включающую оценку рисков, разработку политики безопасности, внедрение средств защиты и аудит безопасности. Указанные подходы подчеркивают важность анализа и управления информационными рисками в обеспечении безопасности организаций.