Информационная безопасность

Это практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, модификации, исследования, регистрации или уничтожения информации, которая является универсальной концепцией, применяемой независимо от формы, которую могут принимать данные (электронная или, например, физическая), основной задачей информационной безопасности которой является сбалансированная защита конфиденциальности, целостности и доступность данных с учетом удобства приложения и без какого-либо ущерба для производительности организации. Это достигается, в основном, посредством многоэтапного процесса управления рисками, который позволяет идентифицировать основные средства и нематериальные активы, источники угроз, уязвимости, потенциальную степень воздействия и возможности управления рисками. Этот процесс сопровождается оценкой эффективности плана по управлению рисками.