Inhaltsverzeichnis:
- Definition - Was bedeutet Information Systems Security (INFOSEC)?
- Techopedia erklärt Sicherheit von Informationssystemen (INFOSEC)
Definition - Was bedeutet Information Systems Security (INFOSEC)?
Die Sicherheit von Informationssystemen, die allgemein als INFOSEC bezeichnet wird, bezieht sich auf die Prozesse und Methoden, die erforderlich sind, um Informationen vertraulich zu behandeln, verfügbar zu machen und ihre Integrität zu gewährleisten.
Es bezieht sich auch auf:
- Zugangskontrollen, die verhindern, dass unbefugtes Personal in ein System eindringt oder auf dieses zugreift.
- Schutz von Informationen, unabhängig davon, wo sich diese Informationen befinden, z. B. während der Übertragung (z. B. in einer E-Mail) oder in einem Speicherbereich.
- Die Erkennung und Behebung von Sicherheitsverletzungen sowie die Dokumentation dieser Ereignisse.
Techopedia erklärt Sicherheit von Informationssystemen (INFOSEC)
Die Sicherheit von Informationssystemen befasst sich nicht nur mit Computerinformationen, sondern schützt auch Daten und Informationen in all ihren Formen, wie z. B. Telefongespräche.
Risikobewertungen müssen durchgeführt werden, um festzustellen, welche Informationen das größte Risiko darstellen. Beispielsweise enthält ein System möglicherweise die wichtigsten Informationen und benötigt daher weitere Sicherheitsmaßnahmen, um die Sicherheit aufrechtzuerhalten. Business Continuity Planning und Disaster Recovery Planning sind weitere Facetten eines Sicherheitsexperten für Informationssysteme. Dieser Fachmann plant, was passieren kann, wenn eine größere Geschäftsstörung eintritt, und lässt das Geschäft dennoch wie gewohnt weiterlaufen.
Der Begriff wird häufig im Kontext der US Navy verwendet, die INFOSEC definiert als:
COMPUSEC + COMSEC + TEMPEST = INFOSEC
Während COMPUSEC die Sicherheit von Computersystemen ist, ist COMSEC die Sicherheit der Kommunikation und TEMPEST gefährdet die Emanationen.
