Подход к обеспечению безопасности информационной системы, который основывается на учёте потребностей и бизнес-задач организации. Эффективная безопасность предполагает, что меры по защите данных не должны препятствовать тому, чтобы информационная система выполняла те практические задачи, которые на неё возлагаются бизнесом.
