Модель формування стратегії інформаційної безпеки підприємства

Abstract

В умовах глобалізації та інформатизації соціально-економічних відносин процеси забезпечення безпеки перетворюються в один з найважливіших елементів підтримки бізнесу. Проте увага фахівців у сфері інформаційної безпеки, ІТ-безпеки та кібербезпеки переважно спрямована на формування політики інформаційної безпеки, визначення рівня інформаційної безпеки, заходів відвернення кібератак, використання новітніх технічних засобів та впровадження програмних продуктів з метою захисту інформації. Водночас питання формування та реалізації стратегії інформаційної безпеки залишається поза увагою як науковців, так і практиків у сфері інформаційного захисту. У багатьох організаціях існує реальна необхідність розробки окремих незалежних від ІТ-стратегій, стратегій управління інформаційною безпекою, які могли б, поряд з необхідним рівнем захисту, забезпечити належну підтримку бізнес-процесів підприємств та їх ефективний розвиток.