Бобров Никита Вадимович

Для защиты информационной системы компании требуется комплексный подход, сочетающий несколько рубежей защиты с применением разных технологий безопасности.Большинство инцидентов информационной безопасности связано с воздействием внутренних угроз – утечки и кражи информации, утечки коммерческой тайны и персональных данных клиентов компании, ущерб информационной системе связанный с действиями сотрудников этой организации.Защита от внутренних угроз также требует комплексного подхода. Он выражается в выработке должных политик информационной безопасности, введением чёткой организационной структуры ответственных за информационную безопасность сотрудников, контроле документооборота, контроле и мониторинге пользователей, введении продвинутых механизмов аутентификации для доступа к информации разной степени важности. Обеспечить защиту подобного уровня способны системы контроля документов, DLP-системы и системы, основанные на концепции IPC.

Одним из важнейших моментов управления информационной безопасностью на предприятии является управление инцидентами.  Инцидентом информационной безопасности является нежелательное событие информационной безопасности (или совокупность событий), которое может скомпрометировать бизнес-процессы компании или непосредственно угрожает ее информационной безопасности.Для описания процедуры управления инцидентами безопасности используется классическая модель непрерывного улучшения процессов – модель PDCA.Грамотное управление инцидентами является необходимым для работы других процессов управления информационной безопасностью, в том числе проведения оценки рисков информационной безопасности, аудита, управления изменениями, доступом и непрерывностью бизнеса, оценки эффективности существующих защитных мер.