- Решения
- Безопасность ИТ
Версия для печати
Решение по обеспечению надлежащей безопасности данных
Что такое надлежащий уровень безопасности?
- Вам требуется именно тот уровень, который Вам реально необходим
- Это всегда компромисс между защитой информации и удобством
Задача
- Обеспечить безопасность корпоративной сети, безопасность находящихся в сети данных
- Добиться защиты web-приложений от возможных атак и деструктивных действий
- Вынести данные информационных систем на внешние сервера, обеспечить шифрование и авторизацию доступа к данным
- Создать резервный корпоративный ЦОД, с возможностью быстрого восстановления работы критичных бизнес систем
- Обеспечить технологическую защиту персональных данных в соответствии с требованиями ФЗ-152
Предложение и возможности 3cat
- Организация корпоративной антивирусной защиты рабочих станций и серверов на основе решений Kaspersky / Dr.Web / Symantec
- Выделение защищённых сегментов сети для серверов корпоративных систем и для приложений, имеющих доступ извне, на основе оборудования CISCO ASA с использованием технологий определения вторжений и защиты от вторжений IDS / IPS
- Шифрование трафика в каналах передачи данных, организация защищённых VPN соединений с использованием средств шифрования
- Защита данных серверов, файловых хранилищ, почты и отдельных носителей средствами криптографии PGP
- Программирование специально выполняемых последовательностей действий на основе GSM, управление системой через SMS сообщения
- Физическая защита носителей данных от доступа третьих лиц, размещение физических носителей данных в специальных контейнерах
- Разработка политик доступа пользователей к информации и обеспечение политик системными средствами и протоколами
- Управление локальными устройствами пользовательских ПК для предотвращения несанкционированного копирования данных
- Создание распределённых систем высокой доступности и разработка методов и регламентов переключения
- Оборудование серверных помещений, организация резервного электроснабжения, резервирование каналов передачи данных
- Разработка регламента корпоративной информационной безопасности и методов контроля его исполнения
Обратите внимание
- Команда IIIcat не осуществляет проектов в области ИТ-безопасности для компаний, осуществляющих сомнительную деятельность
- Практически все решения в области безопасности - это компромис между безопасностью, стоимостью и ограничениями в удобстве эксплуатации. Наша главная задача на предпроектном этапе - найти приемлемое решение вместе с вами
- Вы должны выделить сотрудника, ответственного в дальнейшем за ИТ-безопасность, поскольку его участие в проекте необходимо (некоторые ключи защиты вводятся однократно и изменить их нельзя)