Jejími základními cíli je zachovat důvěrnost, integritu a dostupnost proti neoprávněnému přístupu, použití, odhalení, pozměnění nebo zničení, a také proti náhodným selháním, vlivům prostředí a dalším příčinám narušení či ztráty. Vztahuje se na informace v digitální, fyzické, tištěné, mluvené i jiné podobě po celý jejich životní cyklus.
Účinná bezpečnost informací propojuje řízení a rozhodnutí o rizicích s administrativními, fyzickými, personálními a technickými zábranami. Potřebná míra ochrany závisí na hodnotě informací, jejich použití, povinnostech, hrozbách, závislostech a důsledcích kompromitace.
Klíčové body
Stanovení prioritIdentifikujte důležité informace a služby, přiřaďte odpovědné vlastníky, pochopte autorizované použití a toky dat a posuďte pravděpodobné hrozby, zranitelnosti, dopady a závislosti.
Přiměřené zábranyKombinujte politiku, školení, řízení přístupu, bezpečnou architekturu, fyzickou ochranu, monitorování, odolnost, kontroly dodavatelů a přípravu na incidenty podle míry rizika.
Provoz a zlepšováníUdržujte aktiva a kontroly, řiďte změny a výjimky, vyšetřujte události, testujte obnovu, měřte výsledky a revidujte ochranu, když se mění podnikání nebo hrozby.
Důležité omezeníDůvěrnost, integrita a dostupnost jsou zásadní cíle, nikoli důkaz zabezpečení. Kontroly zahrnují kompromisy a zbytkové riziko; nadměrné omezení může rovněž poškodit dostupnost, bezpečnost, použitelnost nebo poslání organizace.