Формування стратегії посилення інформаційної безпеки підприємства

Abstract

У статті розглянуті основні питання посилення інформаційної безпеки підприємства, визначено важливість її забезпечення для бізнесу в умовах стрімкого розвитку технологій. Проведено теоретичне дослідження підходів до визначення поняття «інформаційна безпека підприємства» різними науковцями. Були окреслені основні види інформаційної безпеки, які мають бути забезпечені під час функціонування підприємства. В процесі використання міжнародних стандартів у сфері інформаційних технологій було визначено необхідність дотримання законодавчих і нормативних вимог щодо захисту інформації. Запропоновано послідовність імплементації стандарту ISO/IEC 27001 на підприємстві, визначено можливі строки його впровадження та відповідальних. Визначено основні етапи формування стратегії посилення інформаційної безпеки підприємства. Це дозволить підприємству побудувати ефективну систему управління інформаційною безпекою, мінімізувати ризики інформаційних інцидентів.

The article considers the main issues of enhancing the information security of enterprise, determines the importance of its provision for business in the context of rapid development of technologies. The article conducts a theoretical study of approaches to defiition of the concept of ‘information security of an enterprise’ by different scientists. The main functions performed by information security are defied. The main types of information security that should be ensured during the operation of an enterprise are considered. In the process of using international standards in the fild of information technology, the need to comply with legislative and regulatory requirements for information security has been identifid. The sequence of implementation of the ISO/IEC 27001 standard at an enterprise is proposed, possible terms of its implementation and those responsible are determined. The main stages of formation of a strategy for enhancing the information security of enterprise are defied. An effective strategy for enhancing information security should have clearly defied goals and objectives aimed at reducing risks, increasing the level of protection of information systems and ensuring compliance with modern standards. The purpose of implementing this strategy is to ensure reliable protection of confiential, critical and publicly available information from unauthorized access, leakage, loss or modifiation. Achieving this goal requires compliance with the following principles: ensuring confientiality, maintaining integrity and guaranteeing accessibility. It is determined that the introduction of training and the formation of a culture of compliance with the principles of information security are important elements in the implementation of a strategy for enhancing information security. It is noted that the introduction of a strategy for enhancing the information security of an enterprise will allow the enterprise to build an effective information security management system, minimize the risks of information incidents, increase the level of trust from customers and partners, and ensure compliance with legislative and regulatory requirements. In further research, the authors will focus on developing enterprise information security management mechanisms to protect critical data.