Запобігання витокам

паролів та іншої чутливої інформації

Контроль діяльності

співробітників

Виконання вимог

регуляторних органів

Захист конфіденційності,

цілісності та доступності інформації

Використання

мобільних пристроїв, побудови демілітаризованої зони, безпеки безпечного

видалення даних, організації віддаленого доступу.

Допустимого

шифрування, оцінки ризиків, безпеки маршрутизаторів, організації віддаленого

доступу.

Використання

ноутбуків та інших мобільних пристроїв, оцінки ризиків, безпеки маршрутизаторів

та комутаторів, безпечного та анонімного серфінгу в Інтернеті.

Аудиту

безпеки, оцінки ризиків, безпечного використання веб-камер, безпеки робочих

станцій і серверів, встановлення антивірусного захисту.

Провести дослідження об’єкта інформаційної діяльності – сформувати політику

ІБ – сформувати систему управління безпекою – провести оцінку ризиків – обрати

та реалізувати заходи контролю – провести аудит. 

Визначити

периметр безпеки – провести оцінку ризиків – сформувати політику ІБ –

сформувати систему управління безпекою – обрати та реалізувати заходи контролю.

Визначити

основні загрози та порушників ІБ – проаналізувати  периметр безпеки – сформувати політику ІБ –

сформувати систему управління безпекою – провести оцінку ризиків – обрати та

реалізувати заходи контролю.

Заручитися підтримкою керівництва – визначити

периметр безпеки – сформувати політику ІБ – сформувати систему управління

безпекою – провести оцінку ризиків – обрати та реалізувати заходи контролю –