4. Безопасность корпоративных информационных систем

Перед современными предприятиями все острее встает проблема обеспечения информационной безопасности. Информация становится продуктом, имеющим вполне реальную, даже в денежном выражении, ценность, а потери компаний от взломов информационных систем оцениваются сотнями миллионов долларов. Для эффективного противодействия попыткам взлома корпоративных систем необходим комплексный подход, включающий анализ существующего уровня защищенности системы, выработку рекомендаций по повышению этого уровня, разработку корпоративной политики безопасности, установку и настройку средств защиты, контроль защищенности. 

Во всем многообразии продуктов по защите информации практически невозможно выделить такой, чтобы удовлетворял всем требованиям и подходил в любых ситуациях. Поэтому существует необходимость группировать применяемые средства по направлениям, методам и функциональным возможностям. Контур безопасности предназначен для обеспечения защиты внешнего периметра КИС. Контур безопасности реализует защиту периметров как центрального, так и всех дополнительных офисов, и информационных потоков между этими офисами, КИС и клиентами.

Направление «Внутрикорпоративная безопасность» предназначено для обеспечения информационной безопасности внутри компании и предполагает необходимость построения и поддержания системы, обеспечивающей разделение пользователей на группы в соответствии с их статусом и правами, а также разделение ресурсов по уровню их конфиденциальности или секретности. Кроме того, большое значение уделяется постоянному контролю несанкционированных вторжений и антивирусной защите.

Управление корпоративной безопасностью позволяет постоянно контролировать выполнение требований политики безопасности и оперативно вносить необходимые корректировки. В рамках комплексного подхода к информационной безопасности соответствующие компании предоставляют широкий спектр консалтинговых услуг: проведение обследования, аудита и тестирования безопасности информационных систем; анализ и управление рисками; разработка концепции, политики и планов информационной безопасности; проектирование и подготовка к аттестации систем информационной безопасности. 

Потребности бизнеса в защите IT-инфраструктуры, конфиденциальной информации и бизнеса в целом растут пропорционально росту угроз безопасности и киберпреступности. Понимая исключительную важность инновационных решений и передовых продуктов в обеспечении информационной безопасности бизнеса, разработчики предлагают своим клиентам услуги по проектированию, внедрению, интеграции и обслуживанию решений безопасности любой сложности и стремятся к постоянному качественному расширению своего портфеля решений. Комплексный подход к проектам в области информационной безопасности – это прежде всего многоэтапность их реализации.

Этап анализа и оценки существующих рисков в организации

На этом этапе предлагаются следующие услуги:

1. Проведение аудита и выявление уязвимых мест информационной системы организации.

2. Разработка концепции информационной безопасности организации.

3. Внедрение и централизованное управление политикой безопасности и информационными рисками в организации.