РЕШЕНИЯ INFOWATCH
Комплексный подход к решению бизнес-задач в различных вертикалях рынка
Защита конфиденциальной информации
Какие данные необходимо защищать?
Коммерческая тайна, производственные секреты, ноу-хау, базы данных клиентов, персональные данные — все это критически важная для бизнеса информация, доступ и использование которой должны быть тщательно регламентированы.
Нарушение конфиденциальности информации может быть связано как с мошеннической деятельностью сотрудников компании, так и вызвано действиями вредоносного программного обеспечения или внешних злоумышленников. Независимо от этого, задача защиты конфиденциальных данных должна решаться комплексно: от разработки документации, процедур реагирования и оценки рисков до внедрения технических средств защиты.
Компания InfoWatch помогает в определении перечня информационных активов, требующих защиты, подготовке правовой и организационной документации и разработке процедур реагирования на инциденты, связанные с утечкой конфиденциальных данных. Также эксперты InfoWatch предлагают комплекс технических мер защиты конфиденциальной информации.
Где хранятся конфиденциальные данные вашей компании?
Примерный перечень работ
- Категоризация информационных активов и создание перечня информации ограниченного доступа
- Оценка критичности информационных активов
- Создание модели угроз и оценка рисков утечек конфиденциальной информации
- Разработка процедур реагирования на инциденты
- Подготовка рекомендаций по внедрению технических средств защиты конфиденциальных данных от утечек
Такой подход обеспечивает точное выявление конфиденциальных данных в большом объеме передаваемой информации, а также позволяет настроить технические средства, в частности DLP-систему, в соответствии с регламентами, принятыми в компании, предотвратить утечку путем блокирования процесса передачи в случае нарушения политики безопасности.
Результаты внедрения
В результате внедрения и использования решений InfoWatch компания получает уверенность в безопасности конфиденциальных данных, системное понимание информационных потоков организации, снижение бизнес-рисков:
- Полный перечень информации ограниченного доступа;
- Введение режима коммерческой тайны, который полностью отвечает соответствующим нормативно-правовым актам РФ - юридически грамотно составленное «Положение о коммерческой тайне» и сопутствующие документы, которые позволят минимизировать правовые риски компании в случае утечки коммерческой тайны и обеспечить возможность привлечения к ответственности нарушителей;
- Контроль за движением конфиденциальной информации и ее защиту:
- Защита от утечки коммерческой тайны;
- Защита интеллектуальной собственности;
- Предотвращение утечек персональных данных и баз данных;
- Контроль доступа сотрудников к конфиденциальной информаци;
- Выявление злоумышленников, лиц, занимающихся промышленным шпионажем, а также привлечение их к ответственности за нарушения.
