Метка: Информационная безопасность

Аутсорсинг информационной безопасности  — передача заказчиком определённых процессов информационной безопасности на обслуживание компании и включает в себя её профессиональную поддержку бесперебойной работоспособности.

В рамках услуги «Аутсорсинг информационной безопасности» клиенты компании получают:

квалифицированный, независимый аудит и определение степени соответствия информационной безопасности требованиям нормативных документов ФСТЭК России, ФСБ России и Роскомнадзора;

постоянный контроль за состоянием информационной безопасности (поддержание в актуальном состоянии всей организационно-распорядительной документации, в том числе и учетных документов — журналов);

отсутствие необходимости расширения штата компании;

сокращение накладных расходов на содержание сотрудников (стоимость рабочих мест, поиск, отбор, адаптация и обучение сотрудников, их включение в процесс, выплата больничных и премий и др.);

уменьшение налогооблагаемой базы;

целый штат дипломированных специалистов; Читать далее «Аутсорсинг информационной безопасности»

Времена, когда все бизнес-процессы выполняются только в стенах офиса, сидя за настольным компьютером, уже давно прошли. Мобильность вот, что теперь имеет важное конкурентное значение. Именно мобильность позволяет поддерживать связь и взаимодействовать с коллегами, поставщиками или нетерпеливыми клиентами, где бы вы не находились. Помимо всего прочего, очень удобно получить доступ к необходимым корпоративным документам или прочитать электронное письмо прямо на ходу.

Но как контролировать мобильные устройства? Как помешать сотруднику сохранить конфиденциальный документ к себе на телефон или планшет и в дальнейшем использовать его не по назначению? А что если устройство украдут или потеряют? Как избежать доступа к корпоративным данным тех лиц, кому они абсолютно не предназначены? Читать далее «Как избежать утечки корпоротивных данных?»

Даже обычный пользователь персонального компьютера знает, что сохранность информации важнейшая задача при выходе в Интернет.

Соответственно, при обеспечении безопасности локальной сети офиса или какой-либо бизнес-структуры потери в случае проникновения вредоносной программы могут привести к буквально катастрофическим последствиям. Тем более что у любой компании или фирмы имеются свои секреты, которые ни при каких обстоятельствах не должны попасть в руки конкурентов.

Для защиты от информационных атак на локальную сеть из Интернета или с какого-либо компьютера внутри сети устанавливается комплекс специального оборудования, снабженный лицензионным программным обеспечением. Подобные системы помогают максимальному сохранению информации и ставят практически непреодолимый барьер на входе в локальную сеть для вредоносных программ. Читать далее «Безопасность информации в интернете»

Многие пользователи, поставив на свой компьютер антивирус, даже не задумываются о том, что это не достаточно для полной защиты компьютера. Полная защита компьютера заключается еще в установке антивируса, файрвола, постоянном обновлении программ, а также некоторых других мелочей.

В этой статье пойдет речь о файрволах, они же firewalls, брандмауэры, межсетевые экраны. Оригинальное значение слов это стена, которая защищает от распространения пожара здания. Компьютерное значение слова чем-то похоже на оригинальное, только защищает файрвол не от пожара, а от хакерских атак, иначе говоря, от несанкционированного доступа к компьютеру.

Межсетевые экраны бывают двух видов аппаратные и программные. Аппаратный файрвол представляет собой устройство, присоединенное к компьютеру. Программный файрвол это установленная программа на компьютере пользователя. Далее пойдет речь лишь о программных файрволах. Читать далее «Файрвол — для безопасности информации»

Как можно использовать анонимайзеры? Они имеют широкий спектр применения.

Например:

Вам очень нравится один классный сайт в Токелау. Но вот незадача, провайдер решил, что использование этого ресурса жителями других стран нежелательно.
Системный администратор закрыл с рабочих машин доступ к «Одноклассникам».
У вас почтвый ящик на сервере в Никарагуа, но сервис запрещает доступ с IP-адресов России.

Вас забанили на любимом форуме по IP-адресу.
Вы web-мастер, работаете на канадскую фирму и не уверены, что скрипт погоды правильно отрабатывает запросы из других стран.
Некоторые анонимайзеры могут значительно ускорить доступ к требуемому ресурсу, так как им не нужно при каждом обращении снова скачивать необходимую страницу. Читать далее «Как можно использовать анонимайзеры?»

Главным этапом защиты информации является ограниченный доступ к месту хранения информации, то есть мы подразумеваем лиц кто имеет права на обработку или хранения личной информации. Под защитой мы имеем ввиду ограниченный доступ. После того, как мы внесли ясность что же такое защита информации,теперь мы рассмотрим что такое утечка информации. Как же происходит утечка информации, в данном вопросе есть два варианта первый это человеческий фактор и второй,программно-технический.

Рассмотрим первый вариант,одним из методов получения информации тут выступает сам человек,в силу не знания или собственного любопытства держатель информации сам предоставляет данные умышленно или неумышленно,в большинстве случаев хакер использует методы социальной инженерии с использованием программно-технических средств(скрипты,программы и т.д)что бы ввести жертву в заблуждение. Второй способ. Читать далее «Главный этап защиты информации»