Sadržaj:
- Definicija - Što znači sigurnost informacijskih sustava (INFOSEC)?
- Techopedia objašnjava sigurnost informacijskih sustava (INFOSEC)
Definicija - Što znači sigurnost informacijskih sustava (INFOSEC)?
Sigurnost informacijskih sustava, koja se češće naziva INFOSEC, odnosi se na procese i metodologije koji uključuju davanje informacija povjerljivim, dostupnim i osiguranje njegove integriteta.
Također se odnosi na:
- Kontrole pristupa, koje sprječavaju neovlašteno osoblje da uđe u sustav ili pristupi njemu.
- Zaštita podataka bez obzira gdje se nalaze, npr. U tranzitu (kao što je e-pošta) ili u prostoru za pohranu.
- Otkrivanje i otklanjanje sigurnosnih kršenja, kao i dokumentiranje tih događaja.
Techopedia objašnjava sigurnost informacijskih sustava (INFOSEC)
Sigurnost informacijskih sustava ne bavi se samo računalnim informacijama, već i zaštitom podataka i informacija u svim oblicima, poput telefonskih razgovora.
Mora se provesti procjena rizika da bi se utvrdilo koji podaci predstavljaju najveći rizik. Na primjer, jedan sustav može imati najvažnije informacije o njemu i stoga će trebati više sigurnosnih mjera za održavanje sigurnosti. Planiranje kontinuiteta poslovanja i planiranje oporavka od katastrofe su druga strana stručnjaka za sigurnost informacijskih sustava. Ovaj će profesionalac planirati što se može dogoditi ako dođe do velikog poslovnog poremećaja, no ipak će omogućiti da se posao nastavi kao i obično.
Izraz se često koristi u kontekstu američke mornarice, koja INFOSEC definira kao:
COMPUSEC + COMSEC + TEMPEST = INFOSEC
Tamo gdje je COMPUSEC sigurnost računalnih sustava, COMSEC je sigurnost komunikacije, a TEMPEST ugrožava emanaciju.
