Управление информационной безопасностью предприятия в условиях динамической бизнес-среды

Управління інформаційною безпекою підприємства в умовах динамічного бізнес-середовища

Цель статьи заключается в исследовании особенностей управления информационной безопасностью предприятия. Установлено, что информационная безопасность охватывает различные сферы деятельности и имеет целью формирование необходимых условий для поддержки интересов предприятия, региона, государства в информационной сфере. Выделены основные разновидности безопасности и уровни, на которых осуществляется управление информационной безопасностью: международный, национальный, безопасность на предприятии и безопасность личности. Определена сущность понятия «информационная безопасность» как некий набор стратегий управления процессами, инструментами и политикой, необходимыми для предотвращения, выявления, документирования и противодействия угрозам цифровой и нецифровой информации. Обязанности информационной безопасности включают создание набора бизнес-процессов, которые будут защищать информационные активы независимо от того, как форматируется информация, обрабатывается или хранится. В результате исследования было определено, что система управления информационной безопасностью ­ составная часть общей системы управления, базой которой является анализ рисков, а назначением – создание, реализация и совершенствование мероприятий в сфере информационной безопасности. Система управления информационной безопасностью предполагает применение системного подхода к управлению конфиденциальной информацией предприятия, чтобы оно оставалось в безопасности. Данная система охватывает людей, процессы и информационные системы. Результаты проведенных исследований позволяют сделать вывод, что каждое предприятие стоит перед задачей обеспечить комплексный план защиты информации. Современные информационные системы – это сложные наборы технологий (то есть аппаратного, программного и микропрограммного обеспечения), процессов и людей, которые работают вместе, чтобы предоставить организациям возможность своевременно обрабатывать, хранить и передавать информацию для поддержки хозяйственной деятельности и бизнес-процессов. Перспективами дальнейших исследований является определение потенциальных направлений минимизации рисков и угроз информационной безопасности, что обеспечит не только соответствующий уровень конкурентоспособности предприятия, но и его дальнейшее развитие.

Мета статті полягає у дослідженні особливостей управління інформаційною безпекою підприємства. Визначено, що інформаційна безпека  охоплює різні сфери діяльності й  має на меті формування необхідних умов для підтримки інтересів підприємства, регіону, держави в інформаційній сфері. Виокремлено основні різновиди безпеки та рівні на яких здійснюється управління інформаційною безпекою: міжнародна, національна, безпека на підприємстві й безпека особистості. Визначено сутність поняття «інформаційна безпека» як певний набір стратегій управління процесами, інструментами та політикою, необхідними для запобігання, виявлення, документування й протидії загрозам цифровій і нецифровій інформації. Обов'язки інформаційної безпеки включають створення набору бізнес-процесів, котрі захищатимуть інформаційні активи незалежно від того, як форматується інформація, чи вона перебуває в транзиті, обробляється або знаходиться в стані спокою. У результаті дослідження було визначено, що система управління інформаційною безпекою ­ складова загальної системи управління, базою якої є аналіз ризиків, а призначенням –  створення, реалізація, контроль та вдосконалення заходів у сфері інформаційної безпеки. Система управління інформаційною безпекою передбачає застосування системного  підходу до управління конфіденційною інформацією підприємства, щоб воно залишалося у безпеці. Така система охоплює людей, процеси й ІТ-системи. Результати проведених досліджень дозволяють дійти висновку, що кожне підприємство стоїть перед завданням забезпечити комплексний план захисту інформації. Сучасні  інформаційні системи – це складні набори технологій (тобто апаратного, програмного та мікропрограмного забезпечення), процесів і людей, котрі працюють разом, щоб надати організаціям можливість своєчасно обробляти, зберігати й передавати інформацію для підтримки господарської діяльності та бізнес-процесів. Перспективами подальших досліджень є визначення потенційних напрямів мінімізації ризиків і загроз інформаційній безпеці, що забезпечить не тільки відповідний рівень конкурентоспроможності підприємства, але і його подальший розвиток.

Makhovka, Viktoriia

Lobach, Liliia

security

information security

information security management system

business

информация

безопасность

информационная безопасность

система управления информационной безопасностью

защита

інформація

безпека

інформаційна безпека

система управління інформаційною безпекою

захист

info:eu-repo/semantics/publishedVersion

10.26906/EiR.2020.1(76).1924

ЭКОНОМИКА И РЕГИОН Научный журнал; № 1(76) (2020): Економіка і регіон; 106-112

Економіка і регіон; № 1(76) (2020): Економіка і регіон; 106-112

2414-0538

2218-1199

10.26906/EiR.2020.1(76)