В предыдущих модулях мы познакомились с основами информационной безопасности.

Сначала мы разобрались, почему информация представляет ценность для организации, какие свойства необходимо сохранять и что означает её защита. Затем рассмотрели основные угрозы, уязвимости и инциденты информационной безопасности, а также познакомились с основными способами защиты информации: организационными, программными, техническими и физическими мерами.

Однако даже самая современная система защиты не может работать полностью самостоятельно. Практически каждое действие с информацией выполняет человек: создаёт документы, обрабатывает данные, передаёт файлы, использует корпоративные сервисы, работает с электронной почтой и взаимодействует с другими людьми. Поэтому именно сотрудники ежедневно становятся частью общей системы обеспечения информационной безопасности.

В этом модуле мы рассмотрим, какую роль человек играет в защите информации, почему он может быть не только её защитником, но и источником рисков, какие рабочие ситуации требуют особого внимания и какие простые правила помогают предотвращать большинство инцидентов информационной безопасности.