Задача защиты конфиденциальной информации в крупной информационной системе усложняется, если в организации не налажены процессы мониторинга событий информационной безопасности, выявления инцидентов и реагирования на них. Хотя эти процессы в значительной степени автоматизированы, успешная защита базируется на взаимодействии различных подразделений и сотрудников и зависит от участия и воли руководства организации и понимания важности информационной безопасности в повседневной деятельности.
< ... >
The challenge of protecting sensitive information in large computer system becomes more complicated if your organization has not established processes for information security events monitoring, incident detection and incident response. Although these processes are largely automated the successful defense is based on the interaction of different departments and employees and depends on the executives’ participation and will and understanding of data security importance in everyday activities.
Keywords:
data security, monitoring, event, incident, management
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
