Системы контроля доступа к информационным ресурсам

Основные проблемы

В настоящее время многие компании уже осознали всю опасность, которую представляют для бизнеса внутренние злоумышленники – инсайдеры, в результате действий которых возможны хищение, модификация, незаконное копирование и распространение конфиденциальной информации.
В России вопросы защиты коммерческой тайны и персональных данных регламентирует ряд внутренних законодательных актов, а также международных стандартов, в частности:

• N 98-ФЗ «О коммерческой тайне» от 29 июля 2004 г.
• N152-ФЗ «О персональных данных» от 27 июля 2006 г.
• Payment Card Industry Data Security Standard (международный стандарт защиты информации в индустрии платежных карт).

Требования законодательства распространяются на все государственные и коммерческие организации, в которых обрабатывается информация, попадающая под определение «коммерческая тайна», «персональные данные» и попадающая в перечень сведений, составляющих «конфиденциальную информацию».

Решение

Для организации контроля взаимодействия пользователей с защищаемыми ресурсами, на которых хранится конфиденциальная информация, а также регистрации событий, связанных с несанкционированным доступом к данным ресурсам, компания «Информзащита» предлагает услугу по проектирования системы контроля доступа.

В рамках проведения работ специалисты компании «Информзащита» разработают техническое решение по защите информации от несанкционированного доступа, а также необходимый пакет проектной и эксплуатационной документации.

Продукты

Для создания системы контроля доступа компания «Информзащита» рекомендует использовать следующие продукты:

• Secret Net 6 (производства компании «Код безопасности»)
• Security Studio Endpoint Protection (производства компании «Код безопасности»)
• Check Point Media Encryption (производства компании Check Point Software Technologies Ltd.)

Аппаратные средства аутентификации:

• ПАК "Соболь" (производства компании «Код безопасности»)
• Secret Net Card (производства компании «Код безопасности»)
• eToken PRO (производства компании Aladdin)
• OTP Token (производства компании ActivIdentity)

Выгоды

В результате создания системы контроля доступа, использующей сертифицированное программное обеспечение, компания получает следующие основные выгоды:

• Обеспечение разграничения доступа к конфиденциальной информации и снижение риска утечки и модификации защищаемой информации.
• Контроль каналов распространения конфиденциальной информации
• Упрощение процесса аттестации автоматизированной системы организации по классу 1Г
• Достижение соответствия требованиям регуляторов