3.8. Управление защитой информации

Этот раздел еще не сформирован в стандарте, но общие принципы понятны и очевидны.

Задачи управления безопасностью подразумевают контроль доступа к ресурсам сети (данным и оборудованию) и сохранение целостности данных при их хранении и передаче через сеть. Базовыми элементами управления безопасностью являются процедуры аутентификации пользователей, назначение и проверка прав доступа к ресурсам сети, распределение и поддержка ключей шифрования, управления полномочиями и т. п. Часто функции этой группы не включаются в системы управления сетями, а реализуются либо в виде специальных), либо входят в состав операционных систем и системных приложений.