Információbiztonság

Információbiztonság az információk és információs rendszerek védelmét jelenti a jogosulatlan hozzáférés, közzététel, módosítás, megsemmisítés vagy szolgáltatás-megszakítás ellen. Célja a bizalmaság, integritás és rendelkezésre állás (CIA triád) fenntartása, amelyet szükség esetén felelősségre vonhatóság és megfelelőség támogat megfigyeléssel és ellenőrzéssel.

Környezet és tartalom: az információbiztonság magába foglalja a technikai megoldásokat, a szervezeti folyamatokat és a fizikai védelem összhangját. Kiterjed a kiberbiztonságra, a belső kockázatokra, az adatkezelési és személyes adatok védelmére, az ellátási lánc biztonságára és a felhasználói viselkedésre.

Kockázatkezelés és kontrollok: a kockázatfelmérés megállapítja a vagyoni és működési kockázatokat, amelyeket a megfelelő ellenőrzésekkel és intézkedésekkel csökkenteni lehet. Technikai intézkedések közé tartozik a hozzáférés-vezérlés, titkosítás, hálózati biztonság és rendszeres frissítések; adminisztratív intézkedések közé a biztonsági irányelvek, képzés és incidens-gyakorlatok tartása; fizikai védelem a helyszíni védelemből adódó kockázatokat mérséli.

Irányelvek és szabványok: a nemzetközi és hazai sztenderdek, például ISO/IEC 27001 sorozat és 27002, NIST ajánlások vagy PCI DSS útmutatók irányítják a kockázatkezelést és a megfelelést. Ezek támogatják a jogszabályi előírások és belső politikák közös keretének kialakítását.

Életciklus és működés: az információbiztonság eseményekre reagál, a rendszerek tervezésétől a bevezetésen át a folyamatos felügyeletig és fejlesztésig terjed. Része a kockázat- és incidenskezelés, a helyreállítási és üzletmenet-folytonossági tervek, valamint a rendszeres tesztelés és auditálás.

Szerepek: a vezető információbiztonsági tisztviselő (CISO), informatikai és biztonsági szakértők, valamint a felhasználók közös felelőssége és képzése alakítja ki a szervezet biztonsági kultúráját.