Защита информации

«Кто владеет информацией – тот владеет миром». Эта фраза принадлежит Натану Ротшильду, который, очевидно, знал, о чем говорил. Для современной коммерческой фирмы эта фраза не менее актуальна. Офисные компьютеры хранят базы данных клиентов, персональные данные сотрудников и информационные базы 1С, где собственно, и находится информация о деятельности предприятия. И вся эта информация нуждается в защите.

Давайте разберемся, что угрожает вашей информации, и самое главное – как наша фирма может решить эту проблему.

Потеря информации может произойти вследствие сбоя в работе компьютера - не бывает полностью совершенных машин и программ. Чтобы оценить масштаб бедствия, представьте, что вышла из строя база 1С. Для гарантии сохранения особо важной информации мы предлагаем использовать резервное копирование и обслуживание серверов, когда с нужной вам периодичностью данные сохраняются на независимом носителе. Таким образом, информация будет защищена, даже если вся сеть выйдет из строя.

Существует еще одна угроза, но на этот раз она не связана с компьютерами. Речь идет о целенаправленном уничтожении информации. Это могут быть происки конкурентов или месть обиженного сотрудника, что встречается не так редко. Кроме резервного копирования, для защиты информации мы рекомендуем дополнительные меры: ограничение физического доступа к серверам, иногда с помощью систем контроля и управления доступа, логическое структурирование информации компании, чтобы контролировать доступ в зависимости от степени важности и нужности информации. Подобные меры, кстати, позволят предотвратить и кражу информации.

Что странно, чаще всего забывают о самом простейшем способе защиты информации. Это установка антивирусных лицензионных программ. Справедливости ради, стоит отметить, что они вряд ли способны нанести масштабный урон деятельности предприятий – но испортить и усложнить работу с компьютерами могут, поэтому, несмотря на всю очевидность совета – устанавливать антивирусные программы необходимо.

Защита информации имеет еще один аспект. Регулируется он федеральным законом «О защите персональных данных», который принят в 2006 году. Согласно этому закону, персональные данные, которые имеются у юридического лица, должны быть надежно защищены от несанкционированного доступа, копирования, распространения и так далее. К их хранению предъявляются особые требования. «Персональными данными» могут оказаться, например, клиентская база с адресами и телефонами, результаты исследования рынка (если они не обезличены) или данные о сотрудниках компании. Для того чтобы соответствовать требованиям закона, нужно обеспечить соответствующие меры по защите этой информации.

На самом деле, вопрос о защите информации более широк. Но не стоит беспокоиться. Наша компания поможет разработать комплекс мероприятий по защите информации с учетом потребностей вашей компании, наладить систему защиты с нуля или выявить слабые места в этой области и дать рекомендации при проведении общего ИТ – аудита.