3. Напрямки створення ефективної системи інформаційної безпеки бізнесу

Ядро сучасної системи безпеки – управління ризиками. Ідентифікація, аналіз ризиків і правила реагування на реальні загрози – все це складає систему управління ІТ-загрозам. До функцій даної системи відносяться:

-  фіксація фактів порушення політики інформаційної безпеки;

-  класифікація інцидентів за ступенем критичності і визначення порядку реагування на них;

-  ретроспективний аналіз порушень.

У рамках реалізації системи інформаційної безпеки вирішуються наступні завдання:

- контроль над найбільш ймовірними каналами витоку інформації;

- моніторинг доступу співробітників до корпоративних інформаційних ресурсів;

- зберігання архіву операцій з документами;

- виявлення у вихідному потоці електронної пошти повідомлення, які можуть передбачати загрозу витоку конфіденційної інформації;

- виявлення у вихідному HTTP-потоці дані, які можуть передбачати загрозу витоку конфіденційної інформації;

- виявлення не бажану активність користувачів у мережі, яка може передбачати загрозу витоку конфіденційної інформації. Здійснюється моніторинг на рівні файлових операцій;

- контроль використання мобільних пристроїв зберігання інформації, пристроїв передачі інформації і комунікативних портів;

- архівування поштової кореспонденції. Дозволяє систематизувати та контролювати історію корпоративної поштової кореспонденції та здійснювати ретроспективний аналіз порушень витоку конфіденційної інформації.

Зауважимо, що така система інформаційної безпеки компанії може ефективно здійснюватись виключно за умови достатньої технічної підтримки.

За таких умов у масштабі реального часу повинна відбуватися фільтрація поштового та веб-трафіку, здійснюватись контроль операцій з документами на робочих станціях, тим самим попереджуючи витік конфіденційних даних за межі інформаційної системи. Система автоматично повинна сповіщати службу безпеки компанії про найменші випадки порушення нормативних вимог дотримання інформаційної безпеки.

Місце конкурентної розвідки в інформаційній матриці факторів зовнішнього та внутрішнього середовища компанії

Будь-який бізнес не може почати працювати без вивчення середовища в якому буде працювати компанія. Схематично даний процес показано на схемі №1.

Виділені два блоки безпосередньо відносяться до діяльності конкурентної розвідки та характеризують її завдання у стратегічному планування розвитку бізнесу.

Така конкурентна розвідка сприяє системності у роботі компанії. Завдячуючи тому, що конкурентна розвідка „підсвічує” цілі, вона  допомагає знайти відповіді на питання „хто”, „що”, „де” і „коли” допомагає досягненні злагодженості у стратегічному плані. При ефективній діяльності конкурентної розвідки вищий менеджмент завжди у курсі ситуації, а це  - ключовий елемент прийняття рішень.

Конкурентна розвідка не повинна бути виключно розвідкою конкурентів. Це повинна бути ринкова розвідка, мається на увазі не маркетингові дослідження, а дослідження ринку. 

 Сьогодні усе змінюється так швидко, що потрібен цілодобовий доступ до інформації всі сім днів тижня в режимі реального часу. Швидкі економічні, конкурентні, політичні й особливо технологічні зміни на ринках вимагають усе більш якісних способів фільтрації інформації, її організації і використання у власних інтересах.

Конкурентна розвідка, особливо коли вона використовується для прогнозування й аналізу сценаріїв, допомагає бути у всеозброєнні для конкурентних баталій, що вже почалися або от-от почнуться на ринку. Вона допомагає вивчати ріст і можливості ринків, вона сприяє інформованості працівників, оскільки поінформованість співробітників по-справжньому окупається. У швидко мінливих галузях, що набирають силу, приходиться керувати хаосом — постійно надходить маса інформації. У таких умовах потрібна чітко сформульована маркетингова стратегія, заснована на серйозних дослідженнях ринку, глибокій конкурентній розвідці, проробленій бізнес-розвідці, бенчмаркингу і маркетингових дослідженнях (схема 2) [3]. Конкурентна розвідка є життєво важливим елементом пошуку потрібних стратегій і їхньої реалізації. Якщо компанія має відповідні ресурси, немає причин, з яких вона не може продовжити нарощувати свою частку на динамічно мінливих ринках.

Як правило інформаційна система будь-якої великої компанії являє собою досить складну структуру, таким чином пріоритетне завдання при впровадженні нових підсистем – не порушувати її функціональність.

4. Етапи формування системи інформаційної безпеки підприємства

Виходячи з цього формування системи інформаційної безпеки будь-якої компанії повинно відбуватися поетапно. Виділимо найбільш загальні етапи: