Ключевые компоненты информационной безопасности

Ключевые компоненты информационной безопасности

Уязвимости технологий:
отсутствие определенных функций безопасности,
бреши и ошибки в продуктах,
трудности

«Человеческий фактор"

некомпетентность,
непрофессионализм,
отсутствие опыта,
шантаж,
подкуп.

Процессы должны обеспечивать эффективное взаимодействие технологий и людей, в том числе

Подход Microsoft к обеспечению ИТ-безопасности

Конфиденциальность - каждый пользователь должен сам управлять своими документами и правами

Оценка безопасности

Модель угроз и процесс обеспечения ИТ-безопасности

Эффективное решение безопасности возможно тогда и только тогда, когда реальные риски

Области в которых необходимо проводить оценку рисков