Современные способы защиты информации и информационная безопасность
Информационная безопасность (InfoSec) позволяет организациям защищать цифровую и аналоговую информацию. InfoSec обеспечивает покрытие для криптографии, мобильных вычислений, социальных сетей, а также инфраструктуры и сетей, содержащих личную, финансовую и корпоративную информацию. С другой стороны, кибербезопасность защищает как необработанные, так и значимые данные, но только от интернет-угроз.
Организации внедряют информационную безопасность по целому ряду причин. Основные цели InfoSec обычно связаны с обеспечением конфиденциальности, целостности и доступности информации компании. Поскольку информационная безопасность охватывает множество областей, она часто включает в себя реализацию различных типов безопасности, включая безопасность приложений, безопасность инфраструктуры, криптографию, реагирование на инциденты, управление уязвимостями и аварийное восстановление.
В этом руководстве содержится подробный обзор области информационной безопасности, включая определения, а также роли и обязанности директоров по информационной безопасности и SOC. Вы также узнаете об общих рисках информационной безопасности, технологиях и сертификатах.
В этой статье мы рассмотрим:
Содержание не найдено
СПИСОК ЛИТЕРАТУРЫ
1. Основы информационной безопасности/ Е. Б. Белов, В. П. Лось, Р. В. Мещеряков, А. А. Шелупанов. – М.:Телеком, 2006. 544 с.
2. Защита компьютерной информации/Анин Б. Ю. – СПб.:"BHV-Санкт-Петербург" - 2000, 384 с.
3. Защита информации в компьютерных системах/Мельников В. – М.: Финансы и статистика, Электро- нинформ, 1997.136 с.
4. Петров, А.А. Компьютерная безопасность. Криптографические методы защиты / А.А. Петров - М.: ДМК, 2000. – 448 с
Законодательные материалы
Приказ ФСТЭК России от 11.02.2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
Методический документ ФСТЭК России от 11.02.2014 г. «Меры защиты информации в государственных информационных системах».
Безопасность приложений
Стратегии безопасности приложений защищают приложения и интерфейсы прикладного программирования (API). Вы можете использовать эти стратегии для предотвращения, обнаружения и исправления ошибок или других уязвимостей в ваших приложениях. Если не обеспечить защиту, уязвимости приложений и API могут предоставить доступ к вашим более широким системам, подвергая риску вашу информацию.
Большая часть безопасности приложений основана на специализированных инструментах для защиты, сканирования и тестирования приложений. Эти инструменты могут помочь вам выявить уязвимости в приложениях и окружающих компонентах. После обнаружения вы можете исправить эти уязвимости до того, как приложения будут выпущены или уязвимости будут использованы.