система управління інформаційною безпекою

систе/ма управлі/ння інформаці/йною безпе/кою (скор. СУІБ), род. системи управління інформаційною безпекою, мн. системи інформаційною безпекою, род. мн. систем управління інформаційною безпекою

(від англ. information security management system, ISMS)

частина загальної системи управління, яка ґрунтується на підході, що враховує бізнес-ризики, призначена для розроблення, впровадження, функціонування, моніторингу, перегляду, підтримування та вдосконалення інформаційної безпеки.

Це фактично є безперервним процесом розроблення, впровадження, функціонування, моніторингу, перегляду, підтримування та вдосконалення системи управління інформаційною безпекою (СУІБ) (Маценко).

Система інформаційної безпеки повинна забезпечити безпечність та надійність функціонування бізнес-процесів/банківських продуктів банку (Костіна).