Информационная безопасность

Информационная безопасность

Выражение «информационная безопасность» в представлении большинства руководителей чаще всего связано с понятиями «хакер», «компьютерные преступления», «несанкционированное копирование информации», и т.п., о чем они слышат от своих IT-специалистов, требующих инвестиций в технические средства защиты информационной сети компании – в новые «антивирусы», «системы аутентификации», «межсетевые экраны»... Но… Информация создается человеком, используется в общении между людьми, хранится для человека (или от человека!).



Все технические средства защиты могут оказаться бессильными против одного нелояльного, обиженного сотрудника, либо «засланца» конкурентов, рейдеров или криминала, который «на флешке» вынесет с работы клиентскую базу, персональные данные руководителей, ноу-хау, и т.п.



ЗАДУМАЙТЕСЬ!!! Чем более привлекательным становится Ваш бизнес, активно развиваясь и увеличивая обороты и прибыль, тем ЦЕННЕЕ становится внутренняя информация, несанкционированное распространение которой может повлечь за собой убытки!



Создайте в своей компании систему информационной безопасности, которая поможет Вам жестко контролировать все информационные потоки в организации и предотвратить даже возможность утечки информации!



Предлагаемый нами Комплекс «Информационная безопасность – законность и порядок» предусматривает выполнение в интересах Заказчика следующих услуг:

· анализ информационных потоков компании, определение рисков;

· определение конфиденциальности информации компании (коммерческая тайна, персональные данные и т.д.), подлежащей защите;

· подготовка правовой базы системы информационной безопасности - положения, руководства, инструкции;

·подготовка персонала – занятия, семинары и т.п.;

·внедрение системы – организация допуска персонала к конфиденциальной информации, установление персональной ответственности, организация конфиденциального делопроизводства, обеспечение техническими средствами и т.д.;

·сопровождение системы – текущий анализ защищенности, консультации, анализ правомерности запросов сторонних организаций, участие в расследованиях по фактам нарушений информационной безопасности, при необходимости - инициирование и сопровождение уголовных дел и т.д.



ВАЖНО! При выполнении работ нам нет необходимости получать доступ к Вашей конкретной конфиденциальной информации. Анализируется характер информации, ее реальная или потенциальная ценность в экономическом плане в контексте реальной конкурентной среды, но не сами сведения. Например, для организации защиты персональных данных работников, нам не нужны конкретные данные конкретного работника. Кроме того, в текст договора на выполнение работ обязательно включается раздел о взаимных обязательствах сторон по соблюдению режима конфиденциальности мероприятий.



Комплекс «Информационная безопасность – законность и порядок» обеспечит надежную правовую и организационную базу информационной безопасности, создаст первый и основной «барьер» на пути злоумышленников к «критичной» информации, что в сочетании с техническими средствами даст Вам уверенность в максимальной защищенности информационных ресурсов и систем Вашей компании!