Управление инцидентами безопасности: проблемы и их решения

информационная безопасность стандарты безопасности компании управление инцидентами безопасности системы управления инцидентами инциденты информационной безопасности инцидент-менеджмент

Методы контроля качества данных в хранилищах российских банков, Новая цель. Киберпреступники снижают внимание к OC Windows, ...

ТЕМА НОМЕРА БЕЗОПАСНОСТЬ В БАНКАХ Управление инцидентами безопасности: проблемы и их решения Олеся Шелестова Руководитель проектной группы ЗАО «ЕВРААС. <...> ИТ» асыщенность рынка услуг застав ляет бизнес бороться за клиентов, предлагая новые привлекательные продукты, повышая прозрачность своих процессов и одновременно придер живаясь российских и международных стандартов. <...> Ин циденты информационной безопасности (связанные с нарушением функциониро вания информационных систем, воздей ствием вредоносных программ, несанкци онированным доступом или утечкой ин формации в результате предумышленных или случайных действий персонала и прочими факторами) ведут к значитель ным, в том числе и к прямым финансо вым потерям, снижению доверия клиен тов, партнеров, регулирующих органов. <...> Как правило, компании подвергаются ущербу в результате инцидентов изза слабой документированности и задержки с проведением (или даже отсутствием) таких основных мероприятий, как: обнаружения и регистрации инциден тов с определением ответственных по ним исполнителей; выработки эффективных решений, от работки инцидентов и устранения их по следствий; анализа и устранения причин инцидентов; ведения профилактической работы с персоналом и в ITинфраструктуре. <...> Для кредитных организаций соблюде ние стандартов безопасности переходит из разряда рекомендательных в разряд настоятельно необходимых. <...> Финансовый сектор, следуя требовани ям регуляторов, руководствуется в своей деятельности требованиями следующих отечественных и международных (или их национальных версий) стандартов инфор мационной безопасности: PCI DSS, ISO 27001, ISO 27002 (ГОСТ 17799), NIST 80061, ISO (ГОСТ) 18044, СТО БР ИББС, а также ФЗ152. <...> Выполнение тре бований стандартов ИБ в целом позволя ет избежать санкций со стороны регулято ров, значительно снижает затраты компа нии на обеспечение и поддержание ИБ, минимизирует риски потери деловой <...>

• Похожие документы из РУАЭСТ
• |
• Похожие документы из Руконт