|
ИНФОРМАЦИОННА СИГУРНОСТ
Информацията представлява актив с висока стойност
за бизнеса. Информационната сигурност е на първо място проблем на
мениджмънта на компаниите, но засяга персонала, организацията на
работа, бизнес процесите, технологиите и фирмената политика. Изграждането
на информационна сигурност е процес, които има за цел да минимизира
риска от загуба, компрометиране или неправилна употреба на информация,
което би довело до вреди за организацията. Сигурността на информацията
се състои в запазването на нейните:
- конфиденциалност – информацията се използва
само от оторизираните за това лица;
- цялостност – информацията е пълна, правилна
и измененията не нарушават нейния интегритет;
- достъпност – оторизираните лица имат достъп
до информацията, когато това е необходимо.
Стандартите ISO 17799:2000 / BS 7799-2
Стандартът ISO 17799:2000 съдържа препоръки за управление на
информационната сигурност. Той покрива различни аспекти на сигурността
като:
- планиране на кризисни ситуации;
- Физическа сигурност;
- въпроси на сигурността, свързани с персонала;
- контрол на достъпа до информационните системи;
- сигурност при разработка и поддръжка на
информационни системи.
ISO 17799:2000 представя най-добрите практики по сигурността, които
могат да бъдат приложени във всяка компания, независимо от нейния
размер и спецификата на дейността. Стандартът не е обвързан с определена
информационна технология. От своя страна стандартът BS 7799-2 дефинира
изисквания към системи за информационна сигурност.
Изграждането на система за информационна сигурност
в съответствие с изискванията на двойката стандарти ISO 17799:2000
/ BS7799-2 е един от най-подходящите начини за управление на рисковете
свързани с информацията във всяка една компания.
Фирма СТАРКС
Фирма СТАРКС е една от първите компании в България, които предоставят
услуги свързани с изграждане на системи за информационна сигурност
по стандартите ISO 17799 / BS 7799-2. СТАРКС разполага с проверена
в практиката методология.
В компанията работят специалисти с дългогодишен опит
в изграждане на информационни системи включително в банковата сфера.
Този факт, в комбинация с опита на СТАРКС в изграждане на управленски
системи, ни позволява да задоволяваме нуждите на клиенти,които търсят
висококачествени и професионални услуги.
|