Защита данных на предприятии

В защите нуждается та информация, которая является предметом собственности. Ее защита должна осуществляться в соответствии с требованием законодательства, о чем четко указано в Конституции РФ, в требованиях законов РФ "Об информации, информатизации и защите информации", "О коммерческой тайне". Существует еще ряд актов, которые предусматривают охрану информации от утечки. Чаще всего в защите нуждаются сведения, относящиеся к государственной тайне либо содержащие конфиденциальную информацию.

Для защиты сведений можно использовать технические, программно-аппаратные возможности и ПО. Все эти средства защиты информации от утечки в совокупности могут сохранить ее от несанкционированного доступа (НСЦ) и от потери по тех. каналам. Чтобы избежать хищения сведений за счет НСЦ следует соблюдать следующие действия:

- Применить разрешительную систему допуска к данным и документам обслуживающего персонала и пользователей.
- Не допускать или свести к минимумам вход посторонних лиц или персонала в помещения, где хранятся все сведения на бумаге или на электронных носителях.
- Необходимо ввести разграничительную систему допуска клиентов и обслуживающего персонала к ресурсам, содержащим сведения. Для этого следует применить современные программные продукты.
- Контроль всех действий сотрудников для предотвращения НСЦ.
- Все носители (бумажные, электронные) должны быть учтены, чтобы не допустить их подмену или хищение.
- Резервное копирование, чтобы не допустить полной потери сведений.
- Помещения, где находится информация, должны охраняться, в том числе и при помощи физической и программной защиты.

Чтобы не допустить потерю данных по техническим каналам, необходимо соблюдать следующие условия:
- Все программные продукты должны быть сертифицированы.
- Защитные средства должны соответствовать стандартам по электромагнитной совместимости.
- Использование источников бесперебойного питания.
- Применение сетевых помехоподавляющих фильтров, которые будут подавлять информативные сообщения.
- Работа только с защищенными каналами связи.
- На территории контролируемой зоны (КЗ) необходимо применять контуры заземления и понижающие электрические подстанции.
- Установка защитных объектов как можно дальше от границ КЗ.

Соблюдая все эти условия можно сказать, что информация будет находиться под надежной защитой. Чтобы все эти мероприятия были проведены грамотно, следует обратиться в компанию Софтлайн, заказав услуги на сайте services.softline.ru. Сотрудники компании помогут выбрать и предоставят лицензионное программное обеспечение и помогут провести мероприятия по его установке.