Комплексная защита информации

Создание комплексной системы защиты информации (КСЗИ) отражает системный подход к обеспечению информационной безопасности (ИБ) компании, предотвращению хищений и утечек информации ограниченного доступа, а также оптимизирует работу ИТ-системы предприятия, снижает капитальные и операционные затраты компании.

Принципы создания комплексной системы защиты информации:

соответствие мер защиты КСЗИ реальным угрозам ИБ;
соответствие требованиям законодательства, ведомственных нормативных документов в сфере обеспечения ИБ;
интеграция с существующими процессами управления и средствами обеспечения ИБ;
использование современных технических и программных средств защиты информации ведущих российских и зарубежных вендоров.

Основные функции КСЗИ по обеспечению ИБ:

управление доступом (идентификация, аутентификация, авторизация и контроль доступа пользователей на всех уровнях корпоративной информационной системы — IDM);
управление регистрацией и учетом, обеспечение целостности (средства защиты АРМ и серверов);
регистрация событий информационной безопасности (SIEM);
межсетевое экранирование, организация IPSec VPN и защищенного удаленного доступа;
обнаружение и предотвращение вторжений (IPS/IDS);
контроль и анализ защищённости;
защита от вирусов и спама;
предотвращение утечек и контроль доступа пользователей в интернет (DLP).