Cuprins:
- Definiție - Ce înseamnă securitatea sistemelor informaționale (INFOSEC)?
- Techopedia explică securitatea sistemelor informaționale (INFOSEC)
Definiție - Ce înseamnă securitatea sistemelor informaționale (INFOSEC)?
Securitatea sistemelor informaționale, denumită mai des INFOSEC, se referă la procesele și metodologiile implicate cu păstrarea informațiilor confidențiale, disponibile și asigurarea integrității acestora.
Se referă, de asemenea, la:
- Controale de acces, care împiedică personalul neautorizat să intre sau să acceseze un sistem.
- Protejarea informațiilor indiferent unde se află informațiile respective, adică în tranzit (cum ar fi într-un e-mail) sau într-o zonă de stocare.
- Detectarea și remedierea încălcărilor de securitate, precum și documentarea acelor evenimente.
Techopedia explică securitatea sistemelor informaționale (INFOSEC)
Securitatea sistemelor informaționale nu se ocupă doar de informațiile computerizate, ci protejează datele și informațiile sub toate formele sale, cum ar fi conversațiile telefonice.
Evaluările de risc trebuie efectuate pentru a determina ce informații prezintă cel mai mare risc. De exemplu, un sistem poate avea cele mai importante informații despre acesta și, prin urmare, va avea nevoie de mai multe măsuri de securitate pentru a menține securitatea. Planificarea continuității afacerii și recuperarea dezastrelor sunt alte aspecte ale unui profesionist în securitatea sistemelor informaționale. Acest profesionist va planifica ceea ce s-ar putea întâmpla dacă apare o perturbare importantă a afacerii, dar totuși să permită întreprinderilor să continue ca de obicei.
Termenul este adesea folosit în contextul Marinei SUA, care definește INFOSEC ca:
COMPUSEC + COMSEC + TEMPEST = INFOSEC
În cazul în care COMPUSEC este securitatea sistemelor informatice, COMSEC este securitatea comunicațiilor, iar TEMPEST compromite emanațiile.
