Informační bezpečnost

Úvod > Služby > Informační bezpečnost

Hlavním cílem bezpečnostní politiky IT je definovat přesná a závazná pravidla a postupy pro zajištění ochrany informací, dat, software a intelektuálního vlastnictví zákazníka. Ochranou je míněno zajištění důvěrnosti neveřejných informací zákazníka, jejich integrity, dostupnosti a dalších bezpečnostních aspektů všech informací v míře potřebné pro činnost zákazníka.

Ochrana a bezpečnost IT v sobě zahrnuje veškeré počítačové vybavení jakými jsou servery, pracovní stanice, notebooky aj., komunikační síť, která počítače propojuje, uchovávaná data, programy a výstupy vytvořené počítači, systémový software a procesy, kterými jsou vyvíjeny a zaváděny nové aplikace jednotlivých produktů.

• Integritu - jsou přípustné pouze autorizované změny dat a programů.
• Důvěrnost - k informacím mají přístup pouze osoby k tomu oprávněné.
• Dostupnost - všechny informace jsou vždy dostupné ve stanoveném místě a čase.
• Autentičnost - schopnost vždy ověřit pravdivost a správnost informací.

Požadované úrovně bezpečnosti nelze dosáhnout pouze aplikací technických opatření. Bezpečnost dosažitelná technickými prostředky je limitována a musí být podpořena organizačními opatřeními a pracovními postupy.