Информационная безопасность, защита сетей
Обеспечение информационной безопасности - это одна из самых важных и одновременно самых сложных и дорогих задач, которые приходится решать предприятию, имеющему ИТ структуры. Здесь очень важен системный подход, когда отдельные проблемы решаются в рамках всей системы, а не происходит разрозненного затыкания дыр. Кроме того, следует осознавать основную парадигму в области защиты информации: данные считаются надежно защищенными только тогда, когда расходы на их несанкционированное получение превышают собственную ценность данных.
Мы готовы предоставить Вам услуги по обеспечению информационной безопасности Ваших данных, где бы они не находились: при обработке, в системе хранения, при передаче по сети.
разработка политики информационной безопасности бизнеса
Самое главное в обеспечении информационной безопасности бизнеса - это политика безопасности. Все технические средства - это всего лишь средства обеспечения политики информационной безопасности. Именно политика безопасности, как набор правил по всем аспектам информационной безопасности предприятия. Политика безопасности содержит:
- анализ рисков и угроз
- классификацию информации по типам
- роли, ответственность и обучение персонала
- административные процедуры
- технические процедуры по действиям в нештатных ситуациях, при авариях, взломах системы, стихийных бедствиях.
- регламент процедур резервного копирования
- регламент процедур применения технических средств
Наличие правильно разработанной политики информационной безопасности предприятия и следование ей всех сотрудников в рамках их должностных обязанностей является необходимым условием для того, чтобы Ваш бизнес был безопасным. Мы поможем Вам выработать политику безопасности на основе анализа Вашей ИС, бизнес процессов и ролей, а также потоков информации.
выбор технических средств обеспечения информационной безопасности
Имея в своем распоряжении политику информационной безопасности предприятия, можно приступать к выбору технических средств, которые будут эту политику обеспечивать. Выбор этот довольно сложен, поскольку необходимо принимать во внимание технические характеристики различных устройств (межсетевые экраны, системы обнаружения вторжений, VPN концентраторы, и т.д.), их совокупную стоимость владения, нормативно-правовые документы в этой области и т.д. А-Реал Консалтинг имеет немалый опыт работы с различными типами оборудования, обеспечивающего информационную безопасность, и может оказать Вам содействие в принятии решения.
установка и настройка систем обнаружения вторжений
Далеко не все угрозы информационной системе исходят от прямого технического преодоления системы безопасности (взлома, несанкционированного доступа), однако именно эти проблемы, как правило, приводят к наибольшим убытками и ущербу для репутации фирмы. Вовремя распознать атаку на вашу информационную систему и предпринять ответные меры Вам поможет система обнаружения вторжений. Существуют системы обнаружения вторжений, устанавливаемые в сети или на отдельные компьютеры.
установка и настройка антивирусного ПО
Вирусы и черви могут нанести серьезный урон информационной системе, замедлить или остановить ее работу. В борьбе с вирусами основная роль отводится человеку, т.е. факторам обучения и ответственности персонала, однако технические средства могут существенно помочь в решении этих задач. Речь идет о программном обеспечении, которое выявляет и уничтожает вирусы на жестких дисках рабочих станций и серверов, в почте, в файлах, загружаемых через WWW, и т.д.
установка и настройка систем резервного копирования
Какой бы защищенной не была Ваша система, предусмотреть абсолютно все - невозможно. Поэтому, для того, чтобы даже природные или техногенные катастрофы не смогли нарушить непрерывность Вашего бизнеса, следует позаботиться о резервном копировании информации. Желательно выполнять копирование за пределы здания или района, в котором находится Ваш офис. Естественно, что процедуры резервного копирования должны быть автоматизированы, а данные надежно защищены. А-Реал Консалтинг предложит Вам решения этой и многих других задач.
Мы советуем Вам отнестись к вопросу защиты информации с максимальной серьезностью, и не забывать, что система защиты не строится раз и навсегда, а должна непрерывно развиваться, подвергаясь аудиту и модернизации. Только так Вы сможете обрести уверенность в том, что информационная составляющая Вашего дела надежно защищена. Мы приглашаем Вас воспользоваться нашими услугами в области защиты информации.
|