Защита конфиденциальной информации

Стремительный темп развития технологий обмена данными и их хранения обуславливает необходимость их тщательной защиты как от намеренного хищения, так и от непреднамеренной утечки важной информации. Привычные схемы защиты становятся абсолютно неэффективными. Теперь, чтобы обеспечить полнейшую защищенность информации, следует применять комплексные меры.

DLP-системы, защищающие от инсайдеров и утечек информации, носящей конфиденциальный характер, способны обеспечить сохранность данных в пределах предприятия. Они препятствуют несанкционированным попыткам скопировать, переслать по любому из доступных каналов или изменить важные документы. В сущности, DLP-защита – это:

• Возможность автоматически контролировать все каналы, по которым передаются информационные пакеты;

• Классифицирование уровня секретности по содержимому пакета данных;

• Эффективное блокирование несанкционированных утечек, включая отправку электронных сообщений и копирование на переносные носители.

В обеспечении сохранности и защиты от распространения конфиденциальной информации эффективно помогает шифрование данных. Эти меры входят в перечень необходимых в мировые стандарты безопасности.

Осуществляется шифрование при помощи специально разработанных программ, работающих по разным алгоритмам. Выбор одной из них зависит исключительно от руководства компании.

Усилению защиты данных и сохранению коммерческой тайны в значительной мере способствует установка системы аппаратной авторизации доступа к данным. На основании кодов личной информации, содержащихся в именных токенах (смарт-картах или USB-брелоках) такая система принимает решение о полномочиях сотрудника.

По такому же принципу работают бесконтактные электронные проходные с функцией учета рабочего времени. Для повышения эффективности систем идентификации одновременно с ними используются так называемые технологии «единого входа» и «одноразовых паролей доступа».

Использование идентификационных систем на предприятии позволяет не только обеспечить сохранность данных и предотвратить их утечку, но и 

с легкостью интегрировать ее в системы контроля и учета,упростить процедуры получения доступа и паролей, сократить объемы административной нагрузки.