В статье рассматриваются функции подразделений, обеспечивающих информационную безопасность предприятия, а также вопрос о возможности вхождения службы информационной безопасности в состав ИТ-службы. Данный материал подготовлен на основе опыта работы автора в службах безопасности, ИБ- и ИТ-подразделениях различных предприятий, общения с коллегами, изучения открытых материалов. Изложенное в статье касается российских гражданских предприятий и является личным мнением автора. В ней намеренно не затрагивается специфика вооруженных сил и оборонных производств, а также иностранный опыт по данной тематике.
< ... >
The paper reviews the place of the of the cybersecurity unit in the company regarding its goals, responsibilities, functions, management issues. The review is based on author experience in various industries as well as open sources such as other colleagues experience, companies reports etc, except rather specific areas of defense and defense industry.
Keywords:
data protection, information security, cybersecurity, cybersecurity unit, security unit, cybersecurity unit functions