Îmbunatatirea securitatii IT

Îmbunatatirea securitatii IT

Îmbunatatirea securitatii IT se poate realiza:

Cunoscand ce date si ce procese trebuie protejate.

Identificand amenintarile si estimand impactul pe care acestea il
pot avea.

Evaluand riscurile si stabilind care este nivelul acceptabil al acestora.

Dezvoltarea unei strategii cu scopul reducerii riscurilor la nivelul stabilit ca acceptabil pentru organizatie, implementarea masurilor stabilite, testarea sistemului de securitate in mod periodic.

In stabilirea politicii de securitate trebuie respectate cateva principii:

Nivelul de securitate trebuie sa corespunda cerintelor reale privind securitatea datelor si proceselor. Trebuie asigurat un raport just intre solutiile de securitate si costurile implicate de acestea.

- Solutiile de securitate trebuie sa fie integrate si sa respecte, in masura posibilitatilor, standardele in domeniu (de exemplu ITSEC⁵, TCSEC⁶, ISA, IAPS⁷). Pentru unele domenii de activitate respectarea standardelor de securitate este obligatorie. Alinierea la standarde asigura niveluri ridicate de securitate, face mai usoara evaluarea securitatii sistemelor si definirea standardelor inter-organizatii.