Защита информации

Современные ИТ-системы нельзя считать абсолютно надежными. Поэтому небольшим организациям имеет смысл резервировать ценные данные на внешних дисках, в сетевых хранилищах, но лучше — в облаках.

НАБОР ОБЛАЧНЫХ сервисов CA CloudMinder предназначен для управления пользователями и предоставления им услуг безопасности. Он позволяет организовать контроль доступа, получение необходимой отчетности, реализовать принцип единой точки входа.

ТЕЛЕКОММУНИКАЦИОННЫЕ ОПЕРАТОРЫ получают возможность активно противодействовать появлению непродуктивных расходов, анализируя данные сетевого мониторинга и сверяя результаты с выставленными счетами и полученными деньгами. Они могут использовать также проактивный подход на основе соответствующей настройки бизнес-процессов компании.

СИСТЕМНЫМ ИНТЕГРАТОРОМ «Инфосистемы Джет» завершена сертификация платежной системы входящей в группу ВТБ компании «МультиКарта» на соответствие требованиям стандарта безопасности PCI DSS 2.0. Процедура сертификации охватила две процессинговые системы компании.

ВНЕДРЯЯ НА ПРЕДПРИЯТИЯХ системы, предотвращающие утечку конфиденциальных данных, следует учитывать, что основной проблемой является не сам по себе рост объема потоков информации, а значительное увеличение типов критически важных данных, которые средства DLP призваны защищать.

В 4,5 ТЫС. СТОЛИЧНЫХ школ заработала система фильтрации доступа к интернет-сайтам. Эта система запрещает доступ к порталам с эротическим содержанием, веб-страницам, посвященным алкоголю, курению, наркотикам, терроризму, экстремизму.

ДО НЕДАВНЕГО времени Verisign не была непосредственно представлена на российском рынке, хотя ее продукты по аутентификации ИТ-систем у нас в стране весьма распространены. Так, из всех используемых в России SSL-сертификатов около 60% входят в «пространство доверия» Verisign.

ЧЛЕНЫ АССОЦИАЦИИ «DLP-Эксперт» обсуждают целесообразность разработки стандарта на метки конфиденциальности, которые могли бы считывать и конечные пользователи, и автоматизированные системы. Такие метки не предназначены для защиты от преднамеренных утечек, но дают возможность более ответственно работать с конфиденциальными документами.

С принятия закона «О персональных данных» прошло более пяти лет, однако многие проблемы — отсутствие сопутствующих подзаконных актов, финансирования необходимых по закону мероприятий — не решены до сих пор.