SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
ISO 27001
ISO 27001 — международный стандарт, который описывает требования к системе управления информационной безопасностью (СУИБ). Он обеспечивает создание, внедрение, поддержку и улучшение процессов для защиты данных в организациях.
ISO 27001 — это стандарт, изначально разработанный для обеспечения безопасности информации в организациях. Он фокусируется на управлении рисками, защищенности данных и защите конфиденциальности, целостности и доступности информации. ISO 27001 является частью более широкого семейства стандартов ISO 27000, и его цель — помочь организациям создать эффективную систему управления информационной безопасностью (СУИБ).
Основные положения ISO 27001 включают:
· Оценка рисков для информации и создание политики управления этими рисками.
· Процессы для защиты информации от несанкционированного доступа, утечек или потери.
· Постоянный мониторинг и улучшение системы защиты информации.
· Подготовка организации к возможным инцидентам и атакам.
Методы защиты:
· Формирование плана безопасности на основе анализа рисков.
· Внедрение мер для защиты всех типов информации, включая цифровые данные и физические носители.
· Разработка процедур для реагирования на инциденты безопасности.
Бытовые примеры:
1. Замок и пароль на шкафе: Как замок на шкафе защищает документы, так и ISO 27001 защищает важную информацию в организации.
2. Регулярная проверка безопасности дома: Как регулярные проверки дома для выявления уязвимостей помогают защитить имущество, так и ISO 27001 требует постоянного мониторинга угроз и улучшения защиты данных.
3. Система резервного копирования: Как резервное копирование файлов в случае потери помогает восстановить информацию, так и ISO 27001 включает в себя процессы, которые помогают восстановить информацию в случае инцидентов.