Co je
bezpečnost informací
Bezpečnost informací znamená víc než informační technologie.
V dnešní době, kdy se počítače stávají nezbytnou každodenní součástí
našeho života jsou všechna naše data (přístupové údaje k elektronickému
bankovnictví, informace o zákaznících, účetnictví, výrobní postupy,
korespondence, časové plány a to jak v "soukromém", tak i ve "firemním
životě" ukládány v počítačích. Z hlediska počítačového věku se tak tato
data stávají informacemi. V případě ztráty takových informací, a jejich
případného zneužití, dochází k různě závažným škodám (od zablokování
přístupů do bank a "krádeže menších částek z bankovních účtů
prostřednictvím elektronického bankovnictví, až po velmi vysoké ztráty
firem po vyzrazení know-how). Díky systému řízení bezpečnosti informací
si můžete zajistit optimální míru zabezpečení Vašich informacím a díky
tomu předejít vzniku škod způsobených jejich ztrátou nebo únikem. Je to
první krok na cestě k neustálému zlepšování Vašeho podnikání.
Základní pravidla
bezpečnosti informací
Základními pravidly bezpečnosti informací jsou:
- důvěrnost
- dostupnost
- integrita
Důvěrnost zajišuje, že informace je přístupná pouze těm, kteří k
informaci mají mít přístup (jsou autorizování k přístupu).
Dostupnost
zajišuje, že autorizovaní uživatelé mají k informacím v případě potřeby
vždy zajištěný přístup.
Integrita zabezpečuje přesnost a úplnost
informací a metod zpracování.
Se systémem řízení bezpečnosti
informací budete schopni ochránit své informace a díky tomu budete mít
vyšší schopnost naplnit strategické cíle.
Bezpečnost až na prvním
místě.
Cílem útoku na bezpečnost informací se již
stalo mnoho subjektů, od fyzických osob přes malé a velké společnosti a
banky, až po státní úřady a instituce. Zprávy odborných společností
ukazují, že podvody nebo případy zneužití IT se často vyskytují vinou
absence základní kontroly. Polovina všech zjištěných podvodů pak byla
nalezena náhodou.
účelem řízení bezpečnosti informací je zajistit pokračování podnikání
a snížit poškození podnikání ochranou a minimalizováním vlivu
bezpečnostních incidentů. To platí pro sféru provozní, ale i sféru
obchodní
Zprávy odborných společností ukazují, že podvody, nebo případy
zneužití IT se často vyskytují vinou absence základní kontroly. Jedna
polovina všech zjištěných podvodů pak byla nalezena náhodou. Zajištění
uchování Vašich vědomostí a ochránění díky systému řízení bezpečnosti
informací podpoří Vaší konkurenceschopnost.
Naše sluby v oblasti bezpečnosti informací
1. Poskytování poradenství v oboru počítačové bezpečnosti (informační
bezpečnost).
2. Zavádění managementu bezpečnosti informací (ISMS)
podle ČSN ISO/IEC 27001 (ČSN ISO/IEC 17799).
3. Bezpečnostní audity
počítačů a systémů.
4. Forenzní analýzy systémů po napadení.
