В чем разница между стратегиями 'снизу вверх' и 'сверху вниз' в информационной безопасности?

Разница между стратегиями «снизу вверх» и «сверху вниз» в информационной безопасности заключается в том, кто инициирует мероприятия по защите информации и как руководство смотрит на этот процесс. cyberleninka.ru kontur.ru

Стратегия «снизу вверх» предполагает, что инициатива по всем мероприятиям по информационной безопасности (ИБ) исходит от рядовых специалистов или линейных руководителей. kontur.ru Такой подход включает в себя написание служебных записок, доведение до руководства информации об инцидентах и прочее. kontur.ru

Стратегия «сверху вниз» предполагает вовлечённость топ-менеджмента и владельцев бизнеса в проблематику информационной безопасности. kontur.ru Руководство смотрит на ИБ с позиции бизнеса, ведёт оценку рисков. kontur.ru Подход позволяет получать требуемые ресурсы и принимать необходимые меры, так как комплексная защита информации на предприятии — инициатива руководства. kontur.ru

Некоторые преимущества стратегии «снизу вверх»: системный администраторы, работающие с информационными системами ежедневно, обладают глубокими знаниями, которые могут значительно способствовать разработке системы ИБ. cyberleninka.ru

Некоторые преимущества стратегии «сверху вниз»: сильная поддержка высшего руководства, обычно выделяемое финансирование, чёткий процесс планирования и реализации, а также средства для влияния на организационную культуру. cyberleninka.ru

Таким образом, стратегия «снизу вверх» может быть эффективна, когда руководство организации не до конца понимает необходимость мер по обеспечению ИБ, а стратегия «сверху вниз» считается более эффективной, поскольку руководство смотрит на ИБ с позиции бизнеса и тщательно оценивает все риски. kontur.ru www.xelent.ru