Світова практика управління подіями інформаційної безпеки корпорацій

Вступ. Накопичені у сфері захисту інформації досвід, та нові вимоги щодо побудови політики інформаційної безпеки компаній дали змогу виробити досить ефективні рекомендації щодо побудови системи управління інформа­цій­ною безпекою. Проблема. Центральним процесом у системі управління інформаційною безпекою корпорацій є процес «Управління подіями». Тільки компетентна організація цього процесу може забезпечити належний рівень усієї послідовності етапів ефек­тивного функціонування системи захисту корпо­ративної інформації, що охоплює всі дії протягом усього життєвого циклу події інформаційної безпеки; від планування, навчання та підвищення обізна­ності до виявлення, реагування та навчання на подіях інформаційної безпеки. Метою статті є теоретико-методичне обґрунтування доцільності запровадження процесу Управління подіями інформаційної безпеки в контексті аналізу світової практики системи захисту корпоративної інформації. Методи. У ході дослідження використано методи системного підходу, теоретичне узагаль­нення та порівняння, аналіз і синтез. Інформа­ційною базою є власні дослідження автора, міжнародні стандарти інформаційної безпеки серії ISO/IEC 2700x, публікації в наукових виданнях та інтернет-ресурси. Результати. У рамках дослідження проаналі­зовано два найефективніші варіанти (США та Європа) організації процесу Управління подіями. Проведений аналіз дав змогу виявити особливості організації кожного процесу, його переваги та недоліки, довів необхідність формування комплекс­ного підходу до організації процесів. Обґрунтовано, що комплексний підхід до організації процесу Управління подіями має врахо­вувати взаємопов’язаність з іншими процесами управління та бути гармонізований з міжна­родними стандартами інформаційної безпеки. Впровадження цього алгоритму дає змогу мінімізувати потенційні ризики, пов’язані з мож­ливими втратами інформаційних ресурсів корпо­рації. А отже, й мінімізує потенційну економічну шкоду, що викликано недотриманням політики інформаційної безпеки корпорації. Висновки. Проведені дослідження дають можливість на практиці заповнити потенційні прогалини інформації під час створення системи управління інформаційною безпекою корпорацій. Додатковою перевагою запропонованого рішення є можливість задіяння цього підпроцесу як незалежного, що спрощує процедуру управління інформаційною безпекою корпорації загалом і сприяє зниженню витрати на її побудову.