Защита конфиденциальной информации

Для сохранения конфиденциальной информации, организации вынуждены расширять систему защиты, включая физическую безопасность помещения, организационные и технические меры.

Услуги в рамках защиты конфиденциальной информации

Эксперты RTM Group проводят анализ уровня физической защищенности в организации.

В рамках данного анализа:

• Рассматривается безопасность помещений (кабинеты, переговорные комнаты, наличие СКУД, серверные)
• Проверяется организационно-распорядительная документация, связанная с обработкой и хранением конфиденциальной информации
• Производится анализ сетевого оборудования, исследуются текущие настройки оборудования, определяющие сегментирование сети, межсетевое экранирование, параметры фильтрации трафика

В ходе анализа защиты логического доступа рассматривается:

• Процесс разграничения доступа к различным ресурсам доступа
• Процесс управления учетными записями
• Защита логического доступа к ресурсам доступа

В России защита коммерческой тайны осуществляется согласно Федеральному закону от 29 июля 2004 года № 98-ФЗ “О коммерческой тайне”.

Согласно этому закону, коммерческая тайна определяется как информация, не известная третьим лицам и обладающая коммерческой ценностью, на которую субъект правоотношений в сфере предпринимательства установил режим коммерческой тайны.

Правовое обеспечение защиты коммерческой тайны включает в себя следующие меры:

Заключение договоров о неразглашении коммерческой тайны

Субъекты предпринимательства могут заключать такие договоры с работниками, подрядчиками и другими третьими лицами, которым они передают информацию, составляющую коммерческую тайну.

Установление режима ограниченного доступа к информации, составляющей коммерческую тайну

Субъекты предпринимательства должны принять меры для ограничения доступа к такой информации только уполномоченным лицам.

Этапы проведения работ по защите конфиденциальной информации

1. Определение перечня конфиденциальной информации (коммерческая тайна, персональные данные, банковская тайна)
2. Анализ физической защищенности
3. Проверка организационно-распорядительной документации
4. Анализ сетевого оборудования
5. Анализ логической защиты
6. Проверка правового обеспечения защиты конфиденциальной информации
7. Разработка отчета с подробным описанием текущего состояния защиты конфиденциальной информации, а также рекомендации по совершенствованию

После проведения анализа защиты конфиденциальной информации наши эксперты дают рекомендации о повышении уровня защиты и составляют отчет с подробным описанием защиты конфиденциальной информации.

Почему RTM Group?

• Большой опыт работы в проектах, связанных с защитой конфиденциальной информацией;
• Мы поможем Вам увидеть реальную картину защищенности конфиденциальной информации, а не просто, формально провести аудит;
• Отчет наших экспертов подробно описывает каждую из выявленных проблем и дает конкретные рекомендации по их устранению;
• Опыт работы с финансовым и нефинансовым сектором с 2016г.
• Мы обладаем лицензиями:
  • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
  • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
  • Лицензия ФСБ России на работу со средствами криптозащиты