InformationssÃ¤kerhet i slutet av kedjan - Intimus

More documents

Recommendations

Info

Identifiera alla aspekterRiskmatris3Informationsflödet i ett företag:Skapa och samla inI företaget bearbetas en flod av information, dag ut och dag in.Även om papper fortfarande är den allra vanligaste databäraren,är elektroniska media som exempelvis USB-minnen eller mobilakommunikationsenheter på stark frammarsch. Åtgärder måstedärför vidtas för att förhindra oförsiktigt bortskaffande avminnesanteckningar, faxmeddelanden eller utskrifter av e-post,och dessutom måste hanteringen av elektroniska media ses över.Använda, bearbeta och lagraNär informationen väl har registrerats används den, bearbetasoch lagras på många olika sätt. Först och främst är det nödvändigtatt tydligt fastställa åtkomsträttigheterna för enskilda avdelningaroch personal i slutändan.Utplåna eller förstöraNär informationen har använts måste den förstöras på ettsätt som överensstämmer med säkerhetskraven. Även om informationen intelängre behövs eller har något värde för en organisation, kan den fortfarandevara mycket användbar för tredjepart. Företagsledningen måste därför styraprocessen och tydligt fastställa protokollet för hantering av uppgifterna närde inte längre är användbara.OftaförekommandeTroligtDå och dåMöjligen tänkbartOsannoliktMycket osannoliktSkadekonsekvensTotalintegrerad informationssäkring är ettmångfacetterat och komplicerat åtagande.Här kan intimus konsulttjänster hjälpa till. Vibörjar med att utföra en omfattande riskanalys.Det är absolut nödvändigt att fastslå ochförstå status quo innan vi erbjuder särskildarekommendationer om förändringar.Totalintegrerad informationssäkring – från den tidpunktdå informationen skapas till den dag den förstörs – ärobligatoriskt ur juridisk synvinkel och absolut nödvändigtför att själva organisationen ska nå sina mål.RisksannolikhetCryptoMarginell Kompro- Kritisk Katastrofalmetterandeintimus riskmatris avslöjar sannolikhetenför risker inom en organisation, liksomkonsekvenserna av en säkerhetsspricka.intimus konsultteam arbetar tillsammansmed kunden för att kunna hantera riskernapå ett framgångsrikt sätt.
intimus Security Principle...en fullvärdig metod till effektiv informationssäkring• Definiera och upprätta ett koncept av progressiva säkerhetszoner, utifrånorganisationsnivåer och juridiska krav:• Top Secret-nivå kan innefatta företagsledare, ekonomi eller teknik.• Konfidentiell nivå kan innefatta försäljning, marknadsföring eller inköp.• Begränsad nivå kan innefatta alla andra områden som producerar storamängder intern eller extern korrespondens.• Personlig nivå kan innefatta reception eller kundservice.Säkerhetszoner• Förhindra på ett varaktigt och tillförlitligt sätt att information flyttasfrån en nivå till en lägre nivå.• Förstör information som inte längre behövs inom relevant säkerhetszonenligt den zonens specifika säkerhetsparametrar.• TOP SECRET nivå• KONFIDENTIELL nivå• BEGRÄNSAD nivåSÄKERHETSRÅDGIVNING• PERSONLIG nivå• ÖPPENwww.intimusconsulting.com4
Page 2 and 3: Pionjär inom informationssäkringI
Page 6 and 7: intimusCrypto-nivåer...För att h
Page 8 and 9: InnehållsförteckningInternationel
Page 15 and 16: Digital strimling - Klart för åte
Page 17 and 18: Konfidentiell information förstör
Page 19 and 20: Professionell säkerhet för störr
Page 21: Toppklassen för pappersstrimlingCR
Page 24 and 25: Storskaliga datadestruktionssystem
Page 26 and 27: Destruktion av optiska och magnetis
Page 28: Professionella dokumentförstörare

InformationssÃ¤kerhet i slutet av kedjan - Intimus

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?