# Co je bezpečnost informací?

> Bezpečnost informací (information security) je koordinovaná ochrana informací a systémů, lidí, zařízení a procesů, které je zpracovávají.

- Kanonická URL: https://yellowcube.eu/cs/glossary/information-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Jejími základními cíli je zachovat důvěrnost, integritu a dostupnost proti neoprávněnému přístupu, použití, odhalení, pozměnění nebo zničení, a také proti náhodným selháním, vlivům prostředí a dalším příčinám narušení či ztráty. Vztahuje se na informace v digitální, fyzické, tištěné, mluvené i jiné podobě po celý jejich životní cyklus.

Účinná bezpečnost informací propojuje řízení a rozhodnutí o rizicích s administrativními, fyzickými, personálními a technickými zábranami. Potřebná míra ochrany závisí na hodnotě informací, jejich použití, povinnostech, hrozbách, závislostech a důsledcích kompromitace.

### Klíčové body

- **Stanovení priorit:** Identifikujte důležité informace a služby, přiřaďte odpovědné vlastníky, pochopte autorizované použití a toky dat a posuďte pravděpodobné hrozby, zranitelnosti, dopady a závislosti.
- **Přiměřené zábrany:** Kombinujte politiku, školení, řízení přístupu, bezpečnou architekturu, fyzickou ochranu, monitorování, odolnost, kontroly dodavatelů a přípravu na incidenty podle míry rizika.
- **Provoz a zlepšování:** Udržujte aktiva a kontroly, řiďte změny a výjimky, vyšetřujte události, testujte obnovu, měřte výsledky a revidujte ochranu, když se mění podnikání nebo hrozby.
- **Důležité omezení:** Důvěrnost, integrita a dostupnost jsou zásadní cíle, nikoli důkaz zabezpečení. Kontroly zahrnují kompromisy a zbytkové riziko; nadměrné omezení může rovněž poškodit dostupnost, bezpečnost, použitelnost nebo poslání organizace.

### Související termíny

[Kybernetická bezpečnost](<https://yellowcube.eu/cs/glossary/cybersecurity/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Hloubková obrana](<https://yellowcube.eu/cs/glossary/defense-in-depth/>) · [Zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-security/>) · [Politika bezpečnosti informací](<https://yellowcube.eu/cs/glossary/information-security-policy/>) · [Důvěrnost, integrita a dostupnost (triáda CIA)](<https://yellowcube.eu/cs/glossary/confidentiality-integrity-and-availability/>) · [Operační bezpečnost (OPSEC)](<https://yellowcube.eu/cs/glossary/operational-security/>)

### Zdroje

[NIST FIPS 199, Standards for Security Categorization of Federal Information and Information Systems](https://csrc.nist.gov/pubs/fips/199/final) · [NIST SP 800-12 Rev. 1, An Introduction to Information Security](https://csrc.nist.gov/pubs/sp/800/12/r1/final) · [ISO/IEC 27001:2022, Information security management systems — Requirements](https://www.iso.org/standard/27001)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.