# data[].attributes.headline
Информационная безопасность

# data[].attributes.subject
Информационная безопасность

# data[].attributes.body
Информация – это один из самых ценных и важных активов любого предприятия и должна быть надлежащим образом защищена.

# data[].attributes.body
Цель обеспечения информационной безопасности – защитить информационные данные и поддерживающую инфраструктуру от случайного или преднамеренного вмешательства, что может стать причиной потери данных или их несанкционированного изменения. Информационная безопасность помогает обеспечить непрерывность бизнеса.

# data[].attributes.body
Целостность имеет дело с элементами управления, которые связаны с обеспечением того, чтобы корпоративная информация была внутренне и внешне последовательной. Целостность также гарантирует предотвращение искажения информации.

# data[].attributes.body
Доступность обеспечивает надежный и эффективный доступ к информации уполномоченных лиц. Сетевая среда должна вести себя предсказуемым образом с целью получить доступ к информации и данным, когда это необходимо. Восстановление системы по причине сбоя является важным фактором, когда речь идет о доступности информации, и такое восстановление также должно быть обеспечено таким образом, чтобы это не влияло на работу отрицательно.

# data[].attributes.headline
Конфиденциальность

# data[].attributes.subject
Конфиденциальность

# data[].attributes.body
Это значит ввести в действие контроль, чтобы гарантировать достаточный уровень безопасности с данными предприятия, активами и информацией на разных этапах деловых операций для предотвращения нежелательного или несанкционированного раскрытия. Конфиденциальность должна поддерживаться при сохранении информации, а также при транзите через рядовые организации независимо от ее формата.

# data[].attributes.headline
Административный

# data[].attributes.subject
Административный

# data[].attributes.body
Административный вид контроля состоит из утвержденных процедур, стандартов и принципов. Он формирует рамки для ведения бизнеса и управления людьми. Законы и нормативные акты, созданные государственными органами, также являются одним из видов административного контроля. Другие примеры административного контроля включают политику корпоративной безопасности, паролей, найма и дисциплинарные меры.

# data[].attributes.body
Логические средства управления (еще называемые техническими средствами контроля) базируются на защите доступа к информационным системам, программном обеспечении, паролях, брандмауэрах, информации для мониторинга и контроле доступа к системам информации.

# data[].attributes.body
Это контроль среды рабочего места и вычислительных средств (отопление и кондиционирование воздуха, дымовые и пожарные сигнализации, противопожарные системы, камеры, баррикады, ограждения, замки, двери и др.).

# data[].attributes.headline
Естественные

# data[].attributes.subject
Естественные

# data[].attributes.body
катаклизмы, независящие от человека: пожары, ураганы, наводнение, удары молнии и т.д.

# data[].attributes.headline
Угрозы информационной безопасности

# data[].attributes.subject
Угрозы информационной безопасности

# data[].attributes.body
Угрозы информационной безопасности можно разделить на следующие:

# data[].attributes.headline
Контроль информационной безопасности

# data[].attributes.subject
Контроль информационной безопасности

# data[].attributes.body
Нужно понимать, что лишь системный и комплексный подход к защите может обеспечить информационную безопасность. В системе информационной безопасности нужно учитывать все актуальные и вероятные угрозы и уязвимости. Для этого необходим непрерывный контроль в реальном времени. Контроль должен производиться 24/7 и охватывать весь жизненный цикл информации – от момента, когда она поступает в организацию, и до ее уничтожения или потери актуальности.

# data[].attributes.headline
Искусственные,

# data[].attributes.subject
Искусственные,

# data[].attributes.body
- непреднамеренные (совершаются людьми по неосторожности или незнанию);
- преднамеренные (хакерские атаки, противоправные действия конкурентов, месть сотрудников и пр.).

# data[].attributes.body
источники угрозы, которые находятся внутри системы

# data[].attributes.body
источники угроз за пределами системы