Безопасность корпоративных систем: к интегрированному подходу к управлению
Corporate system security: towards an integrated management approach
1999-12-01
SCID: 54.1/9rwtzrvh
Discuss with AI
осведомленность о корпоративной безопасностибезопасность корпоративных системшлюзовый интерфейсинтегрированное управление безопасностьюаудит безопасности
Figures from the paper
Abstract (AI)
В статье рассматривается интегрированный подход к обеспечению безопасности, охватывающий несколько функциональных уровней организации — от совета директоров и руководства до ИТ-специалистов и отдельных пользователей. Представлены вопросы безопасности на уровне формирования политики, а также важные меры контроля на шлюзовом интерфейсе, во внутренней сети и при работе с корпоративными файлами. Поскольку данный подход включает несколько уровней, он позволяет повысить защищённость среды. Рассматриваемые положения могут использоваться в качестве руководства по управлению корпоративной безопасностью, основы для проведения аудита безопасности и инструмента внутренней коммуникации для повышения осведомлённости сотрудников о корпоративной безопасности. Представленный комплексный взгляд будет полезен руководителям, аудиторам, контролёрам и консультантам, занимающимся вопросами безопасности.
Key Findings
1
Интегрированный подход к корпоративной безопасности охватывает организационные уровни от совета директоров и руководства до ИТ-персонала и отдельных пользователей.
2
Многоуровневое сочетание мер безопасности на организационном и техническом уровнях может укрепить общую среду безопасности.
3
Подход рассматривает формирование политики безопасности и реализацию контроля на шлюзовых интерфейсах, во внутренних сетях и при работе с корпоративными файлами.
4
Комплексный взгляд предназначен для менеджеров, аудиторов, контролёров и консультантов, занимающихся вопросами безопасности.
5
Предложенная схема может служить руководством по управлению корпоративной безопасностью, основой для аудита и средством повышения внутренней осведомлённости и коммуникации.
Research Object
безопасность корпоративных систем
Research Subject
интегрированный многоуровневый подход к управлению безопасностью, охватывающий организационную политику, средства контроля на шлюзе и во внутренней сети, корпоративные файлы и осведомлённость пользователей
Publication Details
Publication Date
1999-12-01
Journal
Publisher
ISSN
Access Type
Author Information
Download PDF
Subscribe to digest