Информационная безопасность

Меры обеспечения информационной безопасности

Информационная безопасность представляет собой комплексную задачу по обеспечению безопасности и защите информации, осуществляемую системой безопасности предприятия. Базируется на трёх основных принципах:

• Конфиденциальность информации — обеспечивает доступ к определённой информации исключительно авторизованным пользователям сети.
• Целостность данных — это достоверность и полнота информации, а также обеспечение её обработки надлежащими методами. Иными словами, целостность информации — это результат защиты от сбоев, несанкционированного создания информации, её уничтожения и других возможных потерь данных.
• Доступность информации реализуется путём предоставления доступа авторизованным пользователям к определенной информации.

Существуют различные меры обеспечения информационной безопасности, но ключевыми из них являются технические, правовые и организационные.

Технические меры обеспечения информационной безопасности

К техническим мерам обеспечения безопасности информации относятся средства авторизации, защиты от несанкционированного доступа, криптографические и антивирусные средства, анализаторы протоколов, системы мониторинга сетей, DLP-системы и другие.

Правовые меры обеспечения информационной безопасности

Правовые меры информационной безопасности включают в себя соответствие всех мероприятий по защите информации с нормативно-методическими документами и актами федерального законодательства.

Организационные меры обеспечения информационной безопасности

К организационным мерам обеспечения информационной безопасности относится установление политик безопасности предприятия.

Организация информационной безопасности разделяется на:

• Аудит имеющейся ИТ-инфраструктуры и разработка стратегии обеспечения информационной безопасности (обязательный этап, без которого защита данных невозможна).
• Подготовка имеющихся систем к стандартам, соответствующим законодательным требованиям (в частности, соответствию Федерального закона №152 «О персональных данных»).
• Внедрение, настройка, поддержка и сопровождение процессов по обеспечению информационной безопасности.

«Промсвязьбанк»

Услуги по информационной безопасности: обеспечение средствами криптографической защиты информации от несанкционированного доступа на базе Windows и Linux с предоставлением технической поддержки более чем 10 000 рабочих станций.

ФГБУ «РЭА» Минэнерго России

Услуги по информационной безопасности: оказание технической поддержки средств защиты информации на рабочих станциях, предоставление решений для обнаружения сетевых атак, мониторинга защищенных сетей, защиты от несанкционированного доступа, защиты платформ виртуализации, а также подбор решений доверенной загрузки и SIEM-системы и обеспечение комплексной защиты информации.

Главное военное следственное управление Следственного Комитета РФ

Услуги по информационной безопасности: настройка, обновление, обслуживание средств защиты корпоративной сети от внешних угроз и управления трафиком, защиты сетевой инфраструктуры и VPN-сетей, антивирусной защиты, систем обнаружения и предотвращения вторжений, контент-фильтрации.Обеспечение комплексной информационной безопасности и техническая поддержка средств криптографической защиты информации.

Министерство внутренних дел РФ

Услуги по информационной безопасности: установка и настройка сертифицированных средств защиты информации от несанкционированного доступа, проведение спецпроверок и специсследований оборудования. Обеспечение информационной безопасности рабочих станций для защиты информации, содержащей сведения, составляющие государственную тайну.

АО «Центральный научно-исследовательский институт экономики, информатики и систем управления»

Услуги по информационной безопасности: оснащение сертифицированными средствами криптографической защиты доверенной загрузки с проведением специальных проверок и специальных исследований для защиты информации, содержащей сведения, составляющие государственную тайну.

Федеральная служба государственной статистики

Услуги по информационной безопасности: обеспечение информационной безопасности с применением криптопровайдера для формирования и проверки электронной подписи и хранения секретных ключей, средств антивирусной защиты и шлюза фильтрации интернет-трафика. Обеспечение технической поддержки DLP-системы Falcongaze SecureTower.