Защита конфиденциальной информации

Защита конфиденциальной информации — комплекс организационных и технических мер, направленных на предотвращение несанкционированного доступа, утечки и уничтожения конфиденциальных данных. Услуга необходима организациям, работающим с коммерческой тайной, служебной информацией ограниченного доступа, врачебной тайной, банковской тайной и другими категориями конфиденциальных сведений.

Для осуществления деятельности по защите конфиденциальной информации требуется лицензия ФСТЭК на техническую защиту конфиденциальной информации. КРЕДО-С имеет лицензию ФСТЭК по технической защите конфиденциальной информации и лицензию ФСБ России, что позволяет оказывать полный спектр услуг — от разработки режима конфиденциальности до внедрения средств криптографической защиты.

Этапы построения системы защиты конфиденциальной информации:

Обследование и классификация — определяется перечень информации, относящейся к коммерческой тайне или иным категориям конфиденциальности. Анализируются процессы обработки, хранения и передачи конфиденциальных данных, выявляются потенциальные каналы утечки. Проводится категорирование информационных систем в соответствии с требованиями ФСТЭК России.

Формирование режима конфиденциальности — разрабатывается положение о коммерческой тайне, порядок обращения с конфиденциальными документами, должностные инструкции для сотрудников. Устанавливается перечень лиц, имеющих доступ к конфиденциальной информации, организуется подписание соглашений о неразглашении. Внедряется учёт и контроль доступа к защищаемым сведениям, организуется защищённое делопроизводство.

Внедрение технических средств защиты — устанавливаются системы разграничения доступа (Secret Net Studio, Dallas Lock), DLP-системы для предотвращения утечек данных, криптографические меры защиты информации (КриптоПро CSP, ViPNet) для безопасной передачи и хранения. Внедряются средства антивирусной защиты, системы контроля съёмных носителей, средства мониторинга действий пользователей.

Маркировка и делопроизводство — организуется маркировка конфиденциальных документов, внедряется система электронного защищённого документооборота. Настраивается контроль печати и копирования документов, ограничивается использование внешних накопителей.

Обучение и аттестация — проводится обучение персонала правилам работы с конфиденциальными данными. При необходимости выполняется аттестация информационных систем по требованиям безопасности информации. Обеспечивается расчёт показателя защищённости КЗИ по приказу ФСТЭК №117 для государственных информационных систем.

КРЕДО-С имеет 33-летний опыт защиты конфиденциальной информации в организациях различных отраслей — от производственных предприятий и оборонно-промышленного комплекса до финансового сектора и государственных структур. Лицензия ФСТЭК на защиту конфиденциальной информации и лицензия ФСБ гарантируют соответствие всех работ требованиям законодательства.