Тетрадка.бгКиберсигурност

Особености на архитектурата на компютърните мрежи са описани в модела Open Systems Interconnection (OSI), разработен от Международния комитет по стандартизация ISO. В съответствие с концептуалните разпоредби на този модел, процесът на обмен на информация в компютърните мрежи може да бъде разделен на седем етапа в зависимост от това как и между кои обекти се извършва обмен на информация . Тези етапи се наричат нива на взаимодействие с отворени системи. Терминът "отворена система" означава, че при изграждането на тази система са използвани достъпни и публично публикувани стандарти и спецификаци

Cloud computing стана популярен сред ИТ бизнеса, благодарение на своите гъвкави и икономически ефективни услуги, предлагани на ниво софтуер, платформа и инфраструктура. Софтуерът като услуга (SaaS) позволява на потребителите да имат достъп до приложения хоствани от различни доставчици в Cloud през интернет. Платформа като услуга (PaaS) позволява на разработчиците да кодират, тестват и разгръщат своите приложения на IaaS. В инфраструктурата като услуга (IaaS), Cloud доставчиците предлагат услуги като мрежи, хранилища и бази данни чрез интернет. IaaS е основата на всички облачните услуги, а PaaS

Изпълнението на мерки за оценка на ефективността на системата за управление на информационната сигурността (ISMS) е свързано с голямо количество работа за получаване на показатели за качество. Взаимодействието между дейностите на ISMS се осъществява чрез оценки. По време на оценката на атрибутите на обектите се проучва документацията, работните и технически тестове . Работата с документацията и интервюирането несъмнено е важна част от проверките, но те имат някои недостатъци - ръчно събиране на информация, ниска степен на автоматизация, субективност на оценките, зависимост от нивото на компет

Измерванията и мерките за киберсигурност могат да помогнат на организациите да (i) потвърдят, че техните контроли на сигурността са в съответствие с политиките, процесите или процедурите; (ii) идентифицират своите силните и слабите страни на сигурността; и (iii) идентифицират тенденциите в областта на сигурността в рамките на и извън контрола на организацията. Проучването на тенденциите позволява на дадена организация да наблюдава ефективността на сигурността във времето и да идентифицира промените, които налагат корекции в организацията за сигурност. На по-високо ниво тези ползи могат да бъд