Защита конфиденциальной информации

Компания «Комрунет» предлагает полный комплекс услуг по защите конфиденциальной информации. В нашей компании работают грамотные специалисты, которые регулярно повышают свою квалификацию и разбираются во всех нюансах построения безопасной информационной инфраструктуры. Обеспечиваем защиту конфиденциальной информации предприятий по всей России.

Категории информации по степени конфиденциальности

Информация, используемая в предпринимательской и иной деятельности, весьма разнообразна и представляет различную ценность для организации. Разглашение данных может привести к угрозам экономической безопасности различной степени тяжести. Боязнь лишиться таких активов заставляет компании создавать иные формы системы защиты, в том числе и организационную, а главное — правовую.

В связи с этим информация разделяется на три группы:

Несекретная (или открытая), которая предназначена для использования как внутри организации, так и за ее пределами.
Для служебного пользования (ДСП), которая предназначена только для использования внутри организации. Она подразделяется, в свою очередь, на информацию, доступную для всех сотрудников организации и информацию, доступную для определенных категорий сотрудников организации, но данная информация может быть передана в полном объеме другому сотруднику для исполнения трудовых обязанностей.
Информация ограниченного доступа, которая предназначена для использования только специально уполномоченными сотрудниками организации и не предназначена для передачи иным сотрудникам в полном объеме или по частям.

Информация второй и третьей категории является конфиденциальной.

Особенности защиты конфиденциальной информации

Конфиденциальная информация – совокупность данных, хранящихся в виде бумажных документов или сведений на цифровых носителях, доступных для передачи заранее определенному узкому кругу лиц. Использование конфиденциальной информации регулируется законодательством РФ, несанкционированная передача таких сведений расценивается как правонарушение.

На основании законодательства РФ, за несанкционированный доступ к конфиденциальной информации, полагается дисциплинарная, гражданско-правовая, административная или уголовная ответственность. Наказанию подвергаются такие категории:

противоправно получившие в доступ конфиденциальную информацию;
способствующие распространению конфиденциальной информации.

Для защиты конфиденциальной информации, содержащейся в негосударственных информационных системах, режим защиты определяет их собственник (речь идет об информации, составляющей коммерческую тайну, особенности технологических процессов и т.п.). В данном случае вне зависимости от того, что рекомендует законодательство РФ для защиты конфиденциальной информации, ее владелец самостоятельно выбирает способы и методы защиты исходя из собственных интересов. Однако к защите конфиденциальной информации в государственных информационных системах предъявляются более жесткие и обязательные требования на уровне законодательства.

Нарушение конфиденциальности информации может быть связано как с мошеннической деятельностью сотрудников компании, так и вызвано действиями вредоносного программного обеспечения или внешних злоумышленников. Независимо от этого, задача защиты конфиденциальных данных должна решаться комплексно: от разработки документации, процедур реагирования и оценки рисков до внедрения технических средств защиты.

Наши услуги по защите ИБ

Компания «Комрунет» помогает в определении перечня информационных активов, требующих защиты, подготовке правовой и организационной документации и в разработке процедур реагирования на инциденты, связанные с утечкой конфиденциальных данных. Также эксперты компании «Комрунет» предлагают комплекс технических мер защиты конфиденциальной информации.

Мы проводим следующие виды работ для обеспечения защиты конфиденциальных данных:

Аудит информационной безопасности

Проводим всестороннюю оценку уровня защиты конфиденциальной информации на предприятии согласно установленным требованиям безопасности.

Защита информационных систем

Мы подбираем оптимальные средства защиты информационных систем и внедряем их, разрабатываем организационно-распорядительную документацию.

Защита переговоров

Выявляем потенциальные каналы утечки информации в помещении и блокируем их организационно-техническими мерами.

Сопровождение информационных систем

Комплекс мероприятий для поддержания уровня защищенности информационных систем в соответствии с установленными требованиями.

Мы используем программные и программно-аппаратные средства, которые сертифицированы ФСТЭК России. Подбираем решения в зависимости от специфики компании, ее требований и бюджета.