Услуга · Ақпараттық қауіпсіздік

Деректерді қорғау

Бірінші қадам - бақылау жүйесін сатып алу емес, нақты нені сақтау керегі туралы сұраққа жауап. Бұл жауапсыз кез келген осындай жүйе бір айдан кейін ашылмайтын іске қосылу ағынын береді.

Тізім
нақты не құнды
Тасығыштар
дискілерді шифрлаймыз
Арналар
шығаруды шектейміз
Талдау
іске қосылулар бойынша

Жұмыс құрамы

Тәртіп мынадай: деректерді табу, қолжетімділікті шектеу, сыртқа шығатын жолдарды жабу, бұзушылықтарды қадағалау. Бірінші қадамды өткізіп жіберу қалғандарын құнсыздандырады.

Көлемін талқылау

Нені қорғаймыз

Ақпаратты құндылығы бойынша бөлеміз. Әйтпесе бәрін бірдей күзетуге тура келеді, ал бұл жұмыс істемейді.

Тасығыштарды шифрлау

Ноутбук дискілері мен ауыспалы жинақтауыштар. Жоғалған шифрланған ноутбук - өкінішті оқиға, шифрланбағаны - хабарлауды талап ететін инцидент.

Ауыспалы дискілер

Тізім бойынша рұқсат, қосылымдарды жазу, сезімтал мәліметтермен жұмыс істейтін жерде толық тыйым.

Пошта және басып шығару

Тіркемелерді сыртқа жіберуді және құпиялық белгісі бар құжаттарды басып шығаруды шектеу.

Арналарды бақылау

Сіздің жіктеуіңізге жазылған ережелері бар беруді бақылау жүйелері.

Инциденттер

Әрекет тәртібі және не іске қосылды, немен аяқталды деген бойынша есептілік.

Әрекет тәртібі

Тәртіп өзгермейді: қағаздағы және қатынау құқықтарындағы тыйымдардан бастаймыз, ал мамандандырылған өнімдерді кейін қосамыз.

01

Тізім

Шынымен құндының тізімін жасаймыз. Әдетте бұл компания деректерінің жалпы көлемінің бірнеше пайызы.

02

Арзан шаралар

Ноутбуктерді шифрлау, маңызды бөлімдерде тасығыштарды шектеу, құқықтарды тазалау.

03

Бақылау

Жүйені бұғаттауларсыз қоямыз және бір ай болып жатқанның нақты суретін жинаймыз.

04

Бұғаттаулар

Жалған іске қосылулар ағыны орынды деңгейге түсірілгеннен кейін ғана алдын алуды қосамыз.

Таксиде ұмытылған, шифрланбаған ноутбук - деректерді жоғалтудың ең жиі сценарийі. Оның үстіне дискіні шифрлау заманауи операциялық жүйелерге кірістірілген және бірде-бір сатып алусыз, орталықтан қосылады. Ақпараттық қауіпсіздікте бұдан арзан шара жоқ.

Сұрақтар мен жауаптар

Сұрақты басқаша қойыңыз: бұл бәсекелесте немесе ашық қолжетімділікте болса не болады. Әдетте бірнеше тармақтан тұратын тізім жиналады - клиенттер базасы, шарт талаптары, әзірлемелер, кадр мәліметтері. Қалғанын ең жоғары дәрежеде қорғаудың қажеті жоқ.

Жоқ. Арналардың едәуір бөлігін штаттық құралдар жабады: ауыспалы тасығыш саясаттары, пошта сервері ережелері, құқықтарды шектеу. Бөлек өнім деректердің құндылығы жоғары болғанда және талқылауға дәлелдер қажет болғанда керек.

Бөлу керек. Жұмыс поштасы мен жүйелерін тек басқарылатын құрылғылардан немесе файлдарды сақтамайтын бөлек қорғалған қосылым арқылы ашқан жөн. Жеке техникаға толық тыйым әдетте сақталмайды.

Нені және қалай қорғау керегін анықтаймыз

Қандай ақпарат сіз үшін маңызды екенін жазыңыз. Құн бағасымен қарапайымнан күрделіге қарай шаралар ұсынамыз.