Комплексная защита информации

Создание комплексной системы защиты информации (КСЗИ) отражает системный подход к обеспечению информационной безопасности (ИБ) компании, предотвращению хищений и утечек информации ограниченного доступа, а также оптимизирует работу ИТ-системы предприятия, снижает капитальные и операционные затраты компании.

Принципы создания комплексной системы защиты информации:

• соответствие мер защиты КСЗИ реальным угрозам ИБ;
• соответствие требованиям законодательства, ведомственных нормативных документов в сфере обеспечения ИБ;
• интеграция с существующими процессами управления и средствами обеспечения ИБ;
• использование современных технических и программных средств защиты информации ведущих российских и зарубежных вендоров.

Основные функции КСЗИ по обеспечению ИБ:

• управление доступом (идентификация, аутентификация, авторизация и контроль доступа пользователей на всех уровнях корпоративной информационной системы — IDM);
• управление регистрацией и учетом, обеспечение целостности (средства защиты АРМ и серверов);
• регистрация событий информационной безопасности (SIEM);
• межсетевое экранирование, организация IPSec VPN и защищенного удаленного доступа;
• обнаружение и предотвращение вторжений (IPS/IDS);
• контроль и анализ защищённости;
• защита от вирусов и спама;
• предотвращение утечек и контроль доступа пользователей в интернет (DLP).