Security Philosophie
Das Thema der Informatiksicherheit bedarf einer umfassenden Betrachtungsweise. Es lassen sich folgende Teilgebiete identifizieren:
IT-Sicherheit als Prozess
Die Auseinandersetzung mit IT-Sicherheit muss als Prozess verstanden werden, was zu einer ständigen Beurteilung des Schutzbedarfes, der Bedrohungen und der implementierten Gegenmassnahmen führt. Der Prozess besteht aus folgenden wiederkehrenden Aktivitäten:
Der Schutzbedarf wird anhand der Parameter
für die zu schützenden Daten, Systeme und Applikationen bestimmt.
Sicherheitsmassnahmen
Die Sicherheitsmassnahmen lassen sich in der Sicherheitsarchitektur (Bild) strukturieren:
IT-Security Audit
Regelmässige Überprüfungen in Form eines unabhängigen IT-Security Audit sind Garant für eine solide Sicherheitsarchitektur.
