|
Uppbyggandet av informationssäkerheten inleds med kartläggning av objekten som skall skyddas, riskanalys och klassificering av informationen . Viktig eller kritisk information för företaget kan vara t.ex:
- kunduppgifter
- produktutvecklingsuppgifter
- uppgifter om affärsverksamheten
- produktionsuppgifter
- försäljningsuppgifter
- uppgifter om personalen
- marknadsföringsuppgifter
- information om företagets system
Kritisk information kan vidare ingå i olika typer av planer, promemorior, handlingar och andra dokument. De utgör företagets egendom på samma sätt som apparater eller fastigheter. Det är viktigt att identifiera och skydda kritisk information.
Välskött informationssäkerhet är en "försäkring" för material som är viktigt för företaget.
|
|