Услуга защита конфиденциальных и персональных данных в настоящее время как никогда востребована. Вопросы обработки защищаемой информации ежедневно появляются на повестке дня как в крупных компаниях, так и в средних сегментах бизнеса. Предотвращение атак на информационную систему компании возможно только при условии систематического совершенствования существующих методов и разработки новых решений, которые начинаются с выявления слабых мест в комплексе мероприятий по защите.

Эффективный способ разрешения проблем, связанных с системой информационной безопасности – разработка именно систем, ориентированных на защиту данных, обработка которых происходит в настоящий момент.

Защита конфиденциальных данных является комплексным и многогранным направлением деятельности и осуществляется в два этапа:

• Проведение аудита информационной безопасности, по результатам которого происходит обеспечение защиты данных в информационной системе.
• Аттестация ИС в соответствии с федеральными законами № 152 «О персональных данных» и № 149 «Об информации, информационных технологиях и о защите информации».

Комплекс аудиторских работ по организации эффективной защиты конфиденциальности информации включает анализы

• информационных потоков компании;
• передачи, хранения, а также средств обработки информации;
• взаимодействия сотрудников и других корпоративных связей;
• путей утечки и других потенциальных угроз безопасности;
• эффективности используемых технических средств, таких как сети передачи данных, и организационных мер защиты.

Согласно законодательству РФ определённые роды деятельности, связанные с обработкой информации, требуют обязательного лицензирования.

Благодаря современным решениям, построенным на эффективной организации систем защиты и квалифицированном консалтинге, сотрудники компании оказывают содействие в разрешении вопросов, связанных с требованиями законодательства по защите конфиденциальных данных.

Услуга переноса баз данных на территорию другого государства особенно актуальна для иностранных интернет компаний, занимающихся продажей в России, например, товаров народного потребления. До 1 сентября 2015 года всем компаниям, деятельность которых каким-либо образом связана с использованием персональных данных граждан РФ, необходимо перенести на российские сервера базы данных с информацией о клиентах из России. Задуматься над переносом баз данных следует и отечественным компаниям, которые используют для хранения персональной информации о своих клиентах гражданах РФ иностранные сервера.

Первоначальный срок завершения переноса датировался 1 сентября 2016 года, однако из-за частых утечек персональных данных, обострения международных отношений и возникновения вопросов касательно безопасности РФ, было принято решение ускорить процесс, и Федеральный закон №526-ФЗ от 31.12.2014 внес поправки о переносе срока на год назад.

Закон № 242-ФЗ от 21.07.2014 обязует операторов информационных систем обеспечить нахождение в РФ баз данных, которые используются для сбора, систематизации, записи, хранения и накопления, уточнения и извлечения персональных данных граждан России.

При несоблюдении данного требования, по решению суда, компания будет внесена в «Реестр нарушителей прав субъектов персональных данных». До момента устранения нарушения законодательства сайт организации будет заблокирован, то есть коммерческая деятельность фирмы будет во многом ограничена.

Использование некоторыми компаниями зарубежных облачных CRM-систем делает необходимый перенос баз данных настоящей проблемой, так как в России подобных сервисов ещё не разработано. Смена облачной системы на классическую CRM-базу – сложная в технологическом плане задача.

Развитие компьютерных технологий обусловливает появление новых способов и методов получения неправомерного доступа к конфиденциальной коммерческой информации охраняемой законом. Такого рода преступления обладают определённой спецификой, которая выражается высоким уровнем скрытности и низким показателем раскрываемости не только в России, но и по всему миру.

Относительная новизна злободневной проблемы кражи конфиденциальных данных обусловливает недостаточный контроль правоохранительными органами данного социально-правового явления.

В настоящее время обозначена система факторов, затрудняющих расследования инцидентов, в результате которых было осуществлено хищение компьютерной информации:

1. Сложность конструкции правовой системы в настоящее время не позволяет оперативно разрешить ситуацию.
2. Противоречивость определяющих правовой статус и специфические особенности компьютерной информации нормативных актов.
3. Непонимание элементарных технологических процессов.
4. Незнание нормативных документов, регламентирующих правовой режим функционирования средств компьютерной техники.

Совокупность всех перечисленных факторов приводит к тому, что при проведении проверочных мероприятий и первоначальных следственных действий внушительная часть значимых данных остаётся без внимания, так как проверка материалов по делу осуществляется дилетантами в области компьютерных технологий.

В обозначенных условиях гарантировать стопроцентную сохранность конфиденциальной информации может только метод аварийного самоуничтожения данных при неправомерном доступе, который в каждом конкретном случае разрабатывается индивидуально.

Наша организация предоставляет услуги по внедрению и обслуживанию DLP-систем.

Дословный перевод с английского DLP (Data Leak Prevention) означает предотвращение утечки информации. Термин используется как для непосредственного предотвращения утечки конфиденциальных данных во внешнюю среду, так и для программных или программно-аппаратных технических устройств, используемых для предупреждения подобных случаев.

Как это работает?

Чтобы установить в офисе программно-аппаратный комплекс DLP, вам достаточно обратиться к нашим специалистам. Для этого небольшого устройства не потребуется ни много места, ни длительного времени на установку: размером оно с системный блок, а время монтажа не превышает одного часа. Как результат — все сотрудники вашего офиса (либо выборочно – только указанные вами) будут находиться под полным контролем DLP-системы 24 часа в сутки.

Эта программно-аппаратное устройство сделает возможным отслеживание любого нежелательного контакта работников с «внешним миром». Под контролем будут:

• контакты сотрудников в социальны сетях;
• сообщения в мессенджерах (Mail Агент, Skype и т. п.);
• отправленная и полученная почта на любых почтовых сервисах;
• посещенные сайты;
• переданные файлы;
• использование USB-флеш-накопителей;
• распечатанные документы;
• личные мобильные устройства сотрудников.

Интеллектуальная система в реальном времени отслеживает все возможные угрозы и предупреждает оператора еще ДО того, как совершилась утечка данных.

Что вы получаете:

Несколько реальных историй из жизни, которые с помощью DLP-системы успешно предотвращаются еще на этапе их замысла и планирования:

• Ведущий менеджер компании «сливает» клиентов в свою подставную фирму.
• Директор по закупкам получает «откаты».
• Сотрудник готовится перейти к конкурентам вместе с вашей базой клиентов.
• Вместо звонков клиентам и поискам поставщиков, сотрудники в рабочее время «зависают» ВКонтакте или смотрят фильмы.
• Главного бухгалтера шантажируют, и он планирует расплатиться деньгами фирмы.
• Кассир замышляет сбежать, прихватив кассу.
• Главный технолог консультирует конкурентов, раскрывая фирменные ноу-хау.

Перечисление подобных ситуаций можно продолжать, но главное – предотвратить и избежать их в собственной жизни.