Защита информации

Защита информации

Современный мир все больше и больше зависит от компьютерных технологий, теле- и радио- коммуникаций. В 21 веке продают и покупают информацию, для некоторых компаний и даже государств важно сохранить секретность данных.

Защита информации в современных компьютерных технологиях – это одна из самых важных задач, поставленных перед IT специалистами.
image.jpg
С каждым годом все больше возрастает количество вирусов, сетевых атак злоумышленников, возникают угрозы нарушения конфиденциальности информации внутри компании, что приводит к финансовым потерям, и часто - весьма значительным. Решение вопросов защиты данных в современных информационных системах будет успешным только при условии использования комплексного подхода к построению системы обеспечения безопасности информации.

Комплексные системы защиты информации (КСЗИ)

Разработка и создание комплексных систем защиты информации (КСЗИ) является одним из основных направлений деятельности компании IQusion. Специалисты компании имеют профильное образование и длительный опыт работы в сфере технической и криптографической защиты информации. IQusion имеет все необходимые государственные лицензии на предоставление услуг технической и криптографической защиты информации, а также разрешение на проведение деятельности, связанной с государственной тайной, что позволяет предоставлять услуги комплексной защиты информации для предприятий всех форм собственности.

Комплексная система защиты информации (КСЗИ) - совокупность организационных и инженерно-технических мероприятий, которые направлены на обеспечение защиты информации от разглашения, утечки и несанкционированного доступа.

Организационные мероприятия

Организационные мероприятия включают в себя создание концепции информационной безопасности, а также:

  • составление должностных инструкций для пользователей и обслуживающего персонала;
  • создание правил администрирования компонент информационной системы, учета, хранения, размножения, уничтожения носителей информации, идентификации пользователей;
  • разработка планов действий в случае выявления попыток несанкционированного доступа к информационным ресурсам системы, выхода из строя средств защиты, возникновения чрезвычайной ситуации;
  • обучение правилам информационной безопасности пользователей.

В случае необходимости, в рамках проведения организационных мероприятий может быть создана служба информационной безопасности, проведена реорганизация системы делопроизводства и хранения документов.

Инженерно-технические мероприятия

Инженерно-технические мероприятия - совокупность специальных технических средств и их использование для защиты информации. Выбор инженерно-технических мероприятий зависит от уровня защищенности информации, который необходимо обеспечить.

Инженерно-технические мероприятия, проводимые для защиты информационной инфраструктуры организации, могут включать использование защищенных подключений, межсетевых экранов, разграничение потоков информации между сегментами сети, использование средств шифрования и защиты от несанкционированного доступа.

В случае необходимости, в рамках проведения инженерно-технических мероприятий, может осуществляться установка в помещениях систем охранно-пожарной сигнализации, систем контроля и управления доступом.

Отдельные помещения могут быть оборудованы средствами защиты от утечки акустической (речевой) информации.

Необходимость построения КСЗИ

Необходимость построения КСЗИ определяется требованиями нормативных документов или желанием владельца информационных ресурсов.

Согласно Закону Украины «О защите информации в информационно-телекоммуникационных системах»:

  • информация, являющаяся собственностью государства, или информация с ограниченным доступом должна быть защищена путем построения КСЗИ, с получением «Аттестата соответствия», который выдается Госспецсвязи;
  • прочая информация может быть защищена с помощью КСЗИ по желанию ее владельца.
cyber-security-nhs-attack-xlarge.jpg
iqwhite.png
Компания IQusion предоставляет услуги по информатизации на IT-рынке Украины. Нам удалось собрать не только профессиональных программистов, но и специалистов, имеющих навыки управления процессами, ресурсами, рисками.

Компания IQusion входит в консорциум Intecracy Group — крупнейшее объединение IT-компаний на рынке Восточной Европы. Благодаря этому мы способны реализовывать проекты любого уровня сложности.
© 2018, IQusion

Подписаться на новости

Мы не спамим!