A gazdasági szervezeteknél, alaptevékenységük függvényében jelentős értékek koncentrálódnak. Ezen értékek között nemcsak a készpénz, berendezések, eszközök, hanem az információk, adatok is szerepelnek. Az információstechnológia széleskörű alkalmazásával a számítógépes rendszerektől való függés egyre nagyobb. A világhálózat, az Internet terjedésével a kommunikáció és a világban való tájékozódás módja is megváltozott. Ebben a világban az információ valódi értékké vált és annak védelme immáron elengedhetetlen.
Az informatikai biztonság megteremtése egy szervezeten belül egy folyamat eredménye, amely során egy többé-kevésbé már működő állapotból egy fokozottabb, szervezettebb biztonsági állapotot kívánunkk létrehozni.
A Biztonságszervezés folyamata:
- Helyzetfelmérés/Kockázatelemzés
- Biztonságpolitika (IBSZ)
- Ellenőrzés/Audit
A biztonságszervezés az egész szervezetre, rendszerre kiterjedő folyamat, de a gyakorlatban csak így biztosítható, hogy megfelelő, hatékony biztonsági intézkedéseket alkalmazzunk. |