Управление рисками

Теория управления рисками  рассматривает риск с позиции негативных отклонений фактических результатов деятельности от запланированных, также и со стороны возможных негативных последствий. В том случае, если инцидент приводит к негативным последствиям, управление рисками направлено на гарантированное уменьшение нежелательного последствия. Если же рисковое событие приводит к позитивным последствиям, инструментарий управления рисками позволяет управлять потенциальной выгодой, возникающей в результате рисковой ситуации.

Управление инцидентами ИБ

Управление инцидентами напрямую влияет на непрерывность бизнес-процессов в компании. Этот процесс отвечает за возврат системы информационной безопасности в ее изначальное (до инцидентное) состояние. Управление инцидентами описано во многих международных стандартах, а организации работы этого процесса, уделено достаточно много материала. Я попробовал кратко описать процесс управления инцидентами, и изложил его здесь.

Twitter

Обзавелся twitter аккаунтом, добро пожаловать ко

Политика ИБ

Как театр начинается с вешалки, так и построение системы информационной безопасности начинается составлением и утверждением политики информационной безопасности.

Поздравление с НГ от ФСТЭК

И так, прошло 12 дней нового 2012 года. И вот ФСТЭК решила тоже отпраздновать новый году по новому. Мне в руки попало одно письмо, часть которого я привожу здесь...Письмо написано директору одной компании, которая осенью решила подать документы на лицензию на деятельность по ТЗКИ, что из этого получилось читайте ниже...

Пополнение рынка ИБ в Краснодаре

Совсем недавно, в марте 2011 года, на рынке информационной безопасности в г. Краснодаре появилась еще одна компания...

Пишем модель угроз

      Компьютеры, мобильные телефоны, сервера и люди – это постоянные активы, которыми обладает почти любая компания. Именно активы играют большую роль в бизнесе и имеют определенную ценность для компании. Активы хранят и обрабатывают информацию, способствуют организации достигать максимальной эффективности за счёт увеличения инвестиций, расширения своих площадей, сокращению убытков и накладных расходов.