Система управління інформаційною безпекою СУІБ (, ISMS) — частина загальної системи управління, яка ґрунтується на підході, що враховує ризики інформаційної безпеки як бізнес-ризики, призначена для розроблення, впровадження, функціонування, моніторингу, перегляду, підтримування та вдосконалення інформаційної безпекиГСТУ СУІБ 1.0/ISO/IEC 27001:2010 , Інформаційні технології - методи захисту - система управління інформаційною безпекою. Офіційний переклад, ст.3.
Для процесів СУІБ застосована модель ПВПД (плануй-виконуй-перевіряй-дій; ): Plan (планування) - фаза створення СУІБ, створення переліку активів, оцінки ризиків та вибору заходів; Do (дія) - етап реалізації та впровадження відповідних заходів; Check (перевірка) - фаза оцінки ефективності та продуктивності СУІБ. Зазвичай виконується внутрішніми аудиторами; Act (поліпшення) - виконання превентивних і коригуючих дій
Складові політики інформаційної безпеки
визначення критичних бізнес-процесів/банківських продуктів; надання доступу до інформації; контроль доступу; парольний захист; антивірусний захист; захист мережі банку; віддалений доступ до ресурсів мережі; ідентифікація та автентифікація ресурсів СУІБ; криптографічний захист інформації; політика «чистого екрана» та «чистого стола»
Див. також Комплексна система захисту інформації Модель Гордона — Леба - економічна модель, яка визначає оптимальні інвестиції в кібербезпеку
Примітки
Посилання МЕТОДИЧНІ РЕКОМЕНДАЦІЇ щодо впровадження системи управління інформаційною безпекою та методики оцінки ризиків відповідно до стандартів Національного банку Україн