Факторы успешной оценки процесса обеспечения ИБ: раскрыть содержание, привести примеры

Введение

Следует начать с того, что в современном мире информация выступает как весьма важным ресурсом, так и инструментом. Важно то, что для организаций, бизнес которых зависит во многом от информационной сферы, необходимо постоянно поддерживать систему обеспечения информационной безопасности (СОИБ) на необходимом уровне с целью достижения целей бизнеса. Желание иметь СОИБ, которая была бы адекватна целям информационной безопасности организации в части обеспечения доступности, целостности, а также конфиденциальности информационных активов, ведет к стремлению совершенствовать СОИБ. Актуальность данной работы состоит в том, что сегодня сложно обойтись без оценки эффективности обеспечения информационной безопасности, даже не смотря на достаточные вложения. Именно выбор обоснованных факторов оценки информационной безопасности – ключевой фактор проведения успешного комплексного аудита. Осознание информационной безопасности - это понимание организацией необходимости самостоятельно формировать и учитывать результаты деятельности по обеспечению информационной безопасности в рамках своей основной деятельности на основе принятых ею ценностей и накопленных знаний. Совершенствование и улучшение СОИБ возможно при знании характеристик и параметров применяемых защитных мер, процессов управления, осведомленности об ИБ и понимании степени их соответствия требуемым результатам. Эти аспекты СОИБ могут быть поняты только на основе результатов оценки ИБ организации, полученных с использованием модели оценки ИБ, основанной на доказательствах оценки, критериях оценки и контексте оценки. Целью данной работы является изучение факторов успешной оценки процесса обеспечения информационной безопасности. Поставленная цель предполагает решение следующих задач: исследовать факторы успешной оценки процесса обеспечение информационной безопасности и их особенности; выделить ключевые факторы успешной оценки обеспечения информационной безопасности (на конкретных примерах). При написании работы использовались теоретическое обоснование темы, изучение научных источников, а также их сравнительный анализ.