En el mundo actual el concepto de "política de seguridad de la información" se puede interpretar como un amplio y en sentido estricto.En cuanto a la primera acepción, más amplio, se refiere a un sistema integral de las decisiones adoptadas algún tipo de organización que se documenta oficialmente y están dirigidas a garantizar la seguridad de la empresa.En el sentido estricto de esta idea se encuentra el periódico local, que establecía los requisitos para el sistema de seguridad de la medida, la responsabilidad de los empleados y los mecanismo de control.Política de seguridad de la información completa
es una garantía de funcionamiento estable de cualquier empresa.La integralidad es su razonabilidad y equilibrar el grado de protección, y el desarrollo de medidas y controles adecuados en el caso de cualquier violaciónes.
Todos los métodos de organización juegan un papel importante en la creación de un robusto esquemas de protección de la información debido a que el uso ilegal de la información es el resultado de actos dolosos, negligencias del personal, en lugar de problemas técnicos.Para lograr un buen resultado que necesita una compleja interacción de medidas organizativas, jurídicas y técnicas para excluir cualquier acceso no autorizado al sistema.Seguridad
- una garantía de trabajo silencioso de la empresa y su desarrollo estable.Sin embargo, sobre la base de la construcción del sistema de seguridad de alta calidad debe basarse en las respuestas a estas preguntas: ¿Qué sistema de datos
-
, y cuál es la gravedad de protección requerido?
-
Quién es capaz de perjudicar a la empresa por medio de una violación del sistema de información y que pueden utilizar la información obtenida?
-
¿Cómo podemos reducir este riesgo al mínimo sin comprometer el trabajo bien coordinado de la organización?
concepto de seguridad de la información, por lo que debe ser desarrollado de forma individual para una empresa en particular y de acuerdo con sus intereses.El papel principal en sus características de calidad jugar arreglos, que incluyen:
Organización
- sistema establecido de control de acceso.Esto se hace para evitar la entrada secreta y entre ilegalmente en el territorio de otras personas, así como el control sobre el personal de la estancia de la organización en la habitación y el momento de su partida.
-
trabajar con el personal.Su esencia radica en la organización de la interacción con la contratación de personal.Sin embargo, es importante que se familiarice con ellos, la formación y el aprendizaje de las reglas de trabajar con la información que los empleados conozcan el alcance de su carácter secreto.
- Información
Política de Seguridad también proporciona un uso estructurado de medios técnicos destinados a la acumulación, la recogida y almacenamiento de la información, una mayor confidencialidad.
-
Llevar a cabo actividades destinadas a control del personal en cuanto a su uso de la información clasificada y el desarrollo de medidas para garantizar su protección.
Los costos de esta política no será superior a la cantidad de daño potencial, que será recibido como consecuencia de su pérdida.Política de seguridad de la información
debe prestar mucha atención al tratamiento de la información por sistemas automatizados: independientemente de los equipos operativos y redes de área local.Es necesario determinar correctamente la seguridad de los servidores, pasarelas, así como las normas sobre el uso de medios de almacenamiento extraíbles.
política de seguridad de la información y su eficacia depende del número de reclamaciones que se le presenten por las empresas que reducen el riesgo al valor deseado.
