Management of information security Of the enterprise in the conditions of dynamic business environment = Управління інформаційною безпекою підприємства в умовах динамічного бізнес-середовища

Abstract

The purpose of the article is to investigate the features of enterprise information security management. The authors determined that information security covers different spheres of activity and aims to form the necessary conditions to support the interests of the enterprise, region, state in the information sphere. The article defines the main varieties of security and the levels at which information security is managed: international, national, enterprise security and personal security. The essence of the concept of information security is defined as a set of strategies for managing processes, tools and policies necessary to prevent, detect, document and counter threats to digital and non-digital information.

Мета статті полягає у дослідженні особливостей управління інформаційною безпекою підприємства. Визначено, що інформаційна безпека охоплює різні сфери діяльності й має на меті формування необхідних умов для підтримки інтересів підприємства, регіону, держави в інформаційній сфері. Виокремлено основні різновиди безпеки та рівні на яких здійснюється управління інформаційною безпекою: міжнародна, національна, безпека на підприємстві й безпека особистості. Визначено сутність поняття «інформаційна безпека» як певний набір стратегій управління процесами, інструментами та політикою, необхідними для запобігання, виявлення, документування й протидії загрозам цифровій і нецифровій інформації.