# Ce este securitatea informațiilor?

> Securitatea informațiilor este protecția coordonată a informațiilor și a sistemelor, oamenilor, facilităților și proceselor care le prelucrează.

- URL canonic: https://yellowcube.eu/ro/glossary/information-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Obiectivele sale centrale sunt păstrarea confidențialității, integrității și disponibilității împotriva accesului, utilizării, divulgării, modificării sau distrugerii neautorizate, precum și împotriva defecțiunilor accidentale, pericolelor de mediu și altor cauze de întrerupere sau pierdere. Se aplică informațiilor în formă digitală, fizică, tipărită, vorbită și în alte forme, pe tot parcursul ciclului lor de viață.

Securitatea eficace a informațiilor leagă guvernanța și deciziile privind riscul de măsurile administrative, fizice, de personal și tehnice de protecție. Protecția necesară depinde de valoarea informației, de utilizare, de obligații, de amenințări, de dependențe și de consecințele compromiterii.

### Puncte esențiale

- **Stabilirea priorităților:** Identificați informațiile și serviciile importante, desemnați proprietari responsabili, înțelegeți utilizările și fluxurile autorizate și evaluați amenințările, vulnerabilitățile, impacturile și dependențele plauzibile.
- **Măsuri proporționate:** Combinați politici, instruire, control al accesului, arhitectură securizată, protecție fizică, monitorizare, reziliență, controale asupra furnizorilor și pregătire pentru incidente, în funcție de risc.
- **Operare și îmbunătățire:** Mențineți activele și controalele, gestionați modificările și excepțiile, investigați evenimentele, testați recuperarea, măsurați rezultatele și revizuiți protecția atunci când se schimbă condițiile de afaceri sau de amenințare.
- **Limitare importantă:** Confidențialitatea, integritatea și disponibilitatea sunt obiective esențiale, nu o dovadă a securității. Controalele implică compromisuri și risc rezidual; restricționarea excesivă poate afecta și ea disponibilitatea, siguranța, utilizabilitatea sau misiunea organizației.

### Termeni asociați

[Securitate cibernetică](<https://yellowcube.eu/ro/glossary/cybersecurity/>) · [Risc cibernetic](<https://yellowcube.eu/ro/glossary/cyber-risk/>) · [Apărare în profunzime](<https://yellowcube.eu/ro/glossary/defense-in-depth/>) · [Securitatea datelor](<https://yellowcube.eu/ro/glossary/data-security/>) · [Politică de securitate a informațiilor](<https://yellowcube.eu/ro/glossary/information-security-policy/>) · [Confidențialitate, integritate și disponibilitate (CIA)](<https://yellowcube.eu/ro/glossary/confidentiality-integrity-and-availability/>) · [Securitate operațională (OPSEC)](<https://yellowcube.eu/ro/glossary/operational-security/>)

### Surse

[NIST FIPS 199, Standards for Security Categorization of Federal Information and Information Systems](https://csrc.nist.gov/pubs/fips/199/final) · [NIST SP 800-12 Rev. 1, An Introduction to Information Security](https://csrc.nist.gov/pubs/sp/800/12/r1/final) · [ISO/IEC 27001:2022, Information security management systems — Requirements](https://www.iso.org/standard/27001)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.