5973829749

Zarządzanie ryzykiem w sytuacji utraty bezpieczeństwa informacji

Postępowanie z ryzykiem to ogół działań ukierunkowanych na obniżenie jego poziomu do wartości tolerowanej. Ich dobór jest nieprzypadkowy i powinien być konsekwencją pozostałych procesów składających się na zarządzanie ryzykiem przedsięwzięcia. Można zatem mówić przede wszystkim o unikaniu ryzyka.

Jednym z ważnych uregulowań proceduralnych w obszarze stosowania informatycznych technologii zarządzania jest przygotowanie i wdrażanie planów ciągłości działania IT, a w tym:

S Planów zapewnienia ciągłości działania (BCP), które powinny zawierać kompleksowe założenia w zakresie zarządzania ciągłością działania w skali stanowiska, zespołu, organizacji czy całej korporacji.

S Planów reagowania na incydenty cybernetyczne (CIRP), w których ustanawia się

procedury dotyczące działania w przypadku ataku na system informatyczny organizacji, a zwłaszcza działania związane z nieautoryzowanym dostępem do danych (poufność), odmowy dostępu do danych lub usług informacyjnych (dostępność), nieuprawnionej ingerencji w sprzęt, oprogramowanie, dane systemu (integralność) np. poprzez wykorzystanie szkodliwego oprogramowania jak wirusy, robaki czy konie trojańskie