गार्टनर से सूचना सुरक्षा के लिए दृष्टिकोण की अद्यतन दृष्टि

गार्टनर विश्लेषकों ने सूचना प्रौद्योगिकी और सेवाओं के क्षेत्र में मुख्य पहलों के अवलोकन के साथ दो साल पुराने दस्तावेज को अद्यतन किया जिसे आंतरिक और बाहरी खतरों से जोखिम को कम करने के लिए लागू किया जाना चाहिए।

दस्तावेज़ यथासंभव उच्च-स्तरीय है - एक चित्रण और पाठ के 2 पृष्ठ। लेकिन वे फिट हैं:

• आधुनिक परिस्थितियों में सूचना सुरक्षा प्रदान करने के लक्ष्यों और उद्देश्यों का निर्धारण;
• सूचना सुरक्षा प्रक्रिया में सीआईओ की भूमिका और पांच कारकों को ध्यान में रखना आवश्यक है;
• सूचना सुरक्षा प्रदान करने के लिए एक संरचित 4-चरण दृष्टिकोण का वर्णन।

दस्तावेज़ के पिछले संस्करण से अंतर न्यूनतम हैं - हमने तकनीकी स्तर के विशेषज्ञों के लिए सूचना सुरक्षा प्रदान करने और चित्रण को बदलने के लिए 5 अनुशंसित चरणों के विवरण के साथ एक ब्लॉक जोड़ा।

नई तस्वीर प्रीटियर है, प्रबंधन के लिए प्रस्तुतियों के लिए अच्छी है, लेकिन अर्थ के साथ कम भरी हुई है। पहले वाला अधिक तकनीकी और "बोलने वाला" था, इसलिए मुझे यह अधिक पसंद आया, हालाँकि इसे देहाती चित्रित किया गया था।

हालांकि, यह आश्चर्यजनक नहीं है - आखिरकार, पुरानी तस्वीर को बहुत बड़ी रिपोर्ट "इन्फ्रास्ट्रक्चर प्रोटेक्शन के लिए रिसर्च राउंडअप" से लिया गया था, जिसमें तस्वीर में उल्लिखित सूचना सुरक्षा प्रौद्योगिकियों के चयन और कार्यान्वयन पर विस्तृत सिफारिशें थीं। और यह बहुत खुशी की बात है कि एंडपॉइंट सुरक्षा प्रौद्योगिकियों को गार्टनर विश्लेषकों द्वारा बुनियादी ढांचे की सुरक्षा के केंद्रीय स्तंभ के रूप में पहचाना गया है - आखिरकार, सुरक्षा कोड इन उद्देश्यों के लिए उत्पादों की एक विस्तृत श्रृंखला प्रदान करता है, जिसका अर्थ है कि हम प्रगति के मामले में सबसे आगे हैं।

मैं इस दस्तावेज़ को देखने के लिए हर किसी को सलाह देता हूं, जो प्राथमिकताओं को निर्धारित करने और बदलती परिस्थितियों के लिए सूचना सुरक्षा प्रणालियों को विकसित करने और अपनाने के उद्देश्य से कार्यक्रमों के औचित्य को तैयार करने के लिए उपयोगी हो सकता है।

Stepanenko एंड्री, सुरक्षा निदेशक के विपणन निदेशक