Каждый из нас прекрасно понимает, что принципы защиты конфиденциальной информации на предприятии отличаются от защиты личной информации, которая хранится на домашнем компьютере.
Какие задачи приходится решать предприятию для защиты конфиденциальной информации? От чего приходится защищаться?
Задачи защиты конфиденциальной информации
Защищать конфиденциальную информацию на предприятии, несмотря на то, что существует большое количество специального программного обеспечения и технических средств, обеспечивающих защиту, становится сложнее с каждый днем.
Дело в том, что количество внешних и внутренних угроз постоянно растет, поэтому далеко не каждое предприятие может вовремя выработать комплекс мер, которые обеспечат надежную защиту конфиденциальной информации. Много проблем доставляют хакерские атаки на компьютерные системы, а также инсайдеры, готовые в любой момент воспользоваться брешью в системе безопасности предприятия.
Каким образом осуществляется защита конфиденциальной информации на предприятии?
Существует два основных принципа защиты информации:
- во-первых -это ограничение программной среды;
- а во-вторых — ограничение на те устройства, которые могут быть подключены к системе.
В первом случае защита конфиденциальной информации осуществляется следующим образом: каждому пользователю персонального компьютера присваиваются права на запуск и установку приложений на компьютере, которые подключен к локальной сети на предприятии. При этом определенные группы пользователей не имеют доступа к определенным папкам или разделам диска, где хранится конфиденциальная информация.
Во втором случае защита конфиденциальной информации осуществляется следующим образом: задается строгий набор устройств, которые могут быть подключены к компьютеру извне. Например, если сотруднику для работы не нужно внешнее flash устройство, задается определенное ограничение и такой сотрудник не сможет воспользоваться таким устройством. При этом можно даже задать серийный номер устройства, которое может быть использовано, а все другие типы такого же устройства с другими серийными номерами работать просто не будут.
Защита конфиденциальной информации на предприятии — это целый комплекс мер, которые должны постоянно совершенствоваться. Только таким образом можно обеспечить надежную защиту.
