Információ biztonság

Az üzleti folyamatok az őket támogató erőforrások kiesése miatti megakadása, leállása közvetlen vagy közvetett módon, de anyagi károkat okoz. Ha a kiesések során fellépő károk nagyságrendjét nem ismerjük a védelmet sem vagyunk képesek költséghatékonyan megvalósítani.
A költséghatékonyság az értékarányosságból fakad. Az értékes dolgok védelmére költünk, míg az értéktelenekére nem.
Mivel a védelem a támogató erőforrások szintjén valósul meg, azok értéke pedig az általuk támogatott üzleti folyamat értékétől függ ezért az üzleti folyamatokat áttekintése és értékelése elkerülhetetlen.

Üzleti folyamataink alapja az információ. Sérülése, elvesztése, esetleges ellopása akár anyagi károkat is okozhat, nem is beszélve a működési fennakadásokról. Ahhoz, hogy elkerülhessük a kellemetlenségeket ismernünk kell adataink előfordulási helyét és felhasználásának sajátosságait.

Az IT infrastruktúra illetve a védelmi rendszerek kialakítása és fejlesztése gyakran evolúciós módszerekkel történik. Az éppen aktuális igényeknek megfelelően illesztünk újabb és újabb alrendszereket, szolgáltatásokat a már meglévő környezethez jobbára szűkös anyagi is időbeni korlátok mellett. Ilyenkor hajlamosak vagyunk háttérbe szorítani a működésbiztonság szempontjait a funkcionalitással szemben.