Securitatea isi propune identificarea si evaluarea riscurilor de securitate avand drept obiective:
- prevenirea breselor si incidentelor de securitate in special a incidentelor majore;
- reducerea la minim a intreruperilor de activitate cauzate de incidente nedorite;
- pastrarea integritatii, functionalitatii si disponibilitatii informatiilor pentru utilizatori;
- dezvoltarea si mentinerea protectiilor necesare la furt, pierdere, deterioarare sau modificare nautorizata;
- dezvoltarea si mentinerea capacitatii necesare de reactie in situatii de urgenta;
- asigurarea capacitatii necesare de constinuare a activitatilor in caz de incidente majore;
- minimizarea impactului si a timpului de restabilire in cazul incidentelor de securitate;
- gestiunea eficienta a riscurilor de securitate;
- asigurarea continnuitatii in activitate;
- conformarea cu actele legislative si normative aflate in vigoare;
Securitatea informaţiei reprezintă păstrarea confidenţialităţii, integrităţii şi disponibilităţii informaţiei.
În cadrul securității sunt implicate și proprietăți precum autenticitatea, responsabilitatea şi fiabilitatea.
Relatiile dintre proprietatile securitatii.
> Evaluarea este primul pas in protectia companiei si se realizeaza prin chestionare; evaluarea este un proces care se repeta ci nu se realizeaza odata la inceput si ramane finala.
> Prevenirea prin adoptarea unor reguli si proceduri de securitate astfel incat sa se evite pierderea de informatie;
> Detectia este importanta astfel incat persoanele responsabile sa poata actiona imediat ce un eveniment nedorit are loc; detectia incidentelor trebuie sa se realizeze prematur.
Cei cinci piloni ai securității sunt: evaluarea, prevenirea, detectia, reactia si recuperarea.
> Reactia este modul de raspundere la detectie; daca prevenirea si detectia sunt efective atunci si timpul de reactie pentru rezolvarea problemelor este redus.
> Recuperarea constă in refacerea informatiilor pierdute prin intermediul sistemelor de back-up sau prin alte procedee.
Asigurarea proprietatilor securitatii se realizeaza prin intermediul controalelor de securitate:
