30.03.2016  Экспертиза, Безопасность

Построение корпоративной системы информационной безопасности (ИБ) является важным элементом для развития на предприятии не только ИТ, но и бизнеса в целом. Это позволяет компании активно развивать инновации, снижать риски, обеспечивать соответствие требованиям законодательства. Строительство ИБ-систем начинается с выбора стратегии. В дальнейшем она будет регулярно корректироваться, однако уже на старте следует правильно определить реалистичные цели, а будущее развитие ИТ-системы увязать с ключевыми параметрами производительности (KPI) и результативности (KRI). По мнению Умеша Йеррама, эксперта IBM по безопасности, корпоративная ИБ-стратегия предполагает: выстраивание системы групповой ответственности внутри компании; накопление экспертизы в области ИБ; управление угрозами; управление доступом и ... читать далее.