ISMS/Massnahmen
Management
Beschreibung
Informationssicherheit ist grundsätzlich eine Aufgabe der Leitung einer Organisation oder eines Unternehmens und sollte nach einem Top-Down-Ansatz organisiert sein.
- Insbesondere die Verabschiedung von Informationsschutz- und Sicherheitsrichtlinien (englisch: Security Policy) ist Aufgabe des obersten Managements.
- Weitere Aufgabe des Managements kann die Einführung und der Betrieb eines Informationssicherheitsmanagement-Systems (ISMS) sein.
- Dieses ist für die operative Umsetzung und Kontrolle der Security Policy zuständig.
- Durch diese Maßnahmen sollen geeignete Organisations- und Managementstrukturen für den Schutz der Unternehmenswerte geschaffen werden.
- Weitere Informationen sind im Artikel IT-Sicherheitsmanagement zu finden.
topic - Beschreibung
Operativ
- Maßnahmen sind unter anderem
- Physische und räumliche Sicherung von Daten
- Datensicherung
- Verschlüsselung
- Zugriffskontrollen sowie der
- Einsatz fehlertoleranter Systeme
- Wichtige Voraussetzung ist die Sicherheit der verarbeitenden Systeme
- Ein effektives Sicherheitskonzept berücksichtigt neben technischen Maßnahmen auch organisatorische und personelle Maßnahmen
Zu den Sicherheitsmaßnahmen, die von jedem Verantwortlichen für die Informationssicherheit in Unternehmen, aber vor allem auch von privaten Nutzern von Computern und Netzwerken für die Informationssicherheit getroffen werden können, gehören unter anderem die folgenden Punkte.
Übersicht
Anhang
Siehe auch
Links
Weblinks