Systemy zarządzania bezpieczeństwem

Systemy zarządzania bezpieczeństwem informacji – to wycinek całościowych systemów zarządzania infrastrukturą, oparty on jest na podejściu wynikającym z ryzyka biznesowego, odnosi się do ustanawiania, wdrażania, eksploatacji, monitorowania, utrzymywania i doskonalenia bezpieczeństwa informacji wewnątrz firmy. Źródłami wymagań bezpieczeństwa są ryzyko dotyczące instytucji (tzw. Business perspective). Specyficzny dla danej instytucji zbiór zasad, celów i wymagań dla przetwarzania informacji, które już zostały wypracowane oraz możliwość oszacowania ryzyka dotyczącego bezpieczeństwa. Wdrożenie systemu zarządzania bezpieczeństwem daje możliwość nadzoru wdrożonych zabezpieczeń ograniczając w ten sposób ryzyko do określonego, akceptowalnego poziomu.