Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > MS Windows > Информационная безопасность

Автор: Krich 11.8.2014, 20:47

Доброго времени суток! Не нашёл куда ещё написать свой вопрос, так что извиняйте, если не туда. Помогите определиться: компания в данный момент расширяется(до +70 новых сотрудников, ~30 компьютеров и прочей орг. техники). Если необходимо контролировать перемещение конфиденциальных данных, какие средства лучше использовать?
P.S. Совсем не в ту тему отправил. Хотел в общие вопросы. Господа модераторы, перенесите, пожалуйста.

Автор: Akina 12.8.2014, 08:22

Цитата(Krich @ 11.8.2014, 21:47

)

необходимо контролировать перемещение конфиденциальных данных, какие средства лучше использовать?

Они не должны перемещаться. Они должны постоянно находиться в защищённом хранилище. И лишь минимально необходимый объём, и то после соответствующих отбора (с учётом прав запросивщего клиента и эмпирически допустимого объёма) и обработки (в первую очередь - очистка от ненужных для текущей задачи данных), должен по защищённому каналу отдаваться аутентифицированному клиенту.

Автор: Jamesoda 18.8.2014, 07:20

Для начала пригласите специалиста по ИБ, чтобы он провёл оценку ситуации в компании, а дальше действуйте по обстоятельствам. Если совсем примитивно, то наймите сурового админа, который будет порты блокировать и ограничивать доступ в сеть сотрудникам. Из более гламурных вариантов можно использовать DLP-системы типа инфовотча. Они, в принципе, неплохо мониторят это ваше самое перемещение данных+ отчёты составляют. А вообще главное - это грамотную работу с сотрудниками проводить, чтобы они не тырили инфу у Вас)

Автор: Jamesoda 15.9.2014, 23:01

Я тут кстати взял себе билет на трансляцию Business Information Security Summit. Там-то точно будет много всего интересного про ИБ. Если хотите разобраться в теме - посмотрите.