Услуга · Информационная безопасность

Защита данных

Начинаем не с покупки системы контроля утечек, а с простого вопроса: что именно вы защищаете. Без ответа любая такая система превращается в поток срабатываний, который через месяц перестают читать.

Оставить заявку Что входит

Классификация

что именно защищаем

Шифрование

дисков и каналов

Каналы

контроль вывода

Отчёты

по инцидентам

Что входит

Защита данных - это последовательность: понять, где данные, ограничить доступ, закрыть каналы вывода, следить за нарушениями.

Обсудить состав

Классификация информации

Разделяем данные по ценности:открытые, для служебного пользования, конфиденциальные. Без этого защищать приходится всё одинаково.

Шифрование носителей

Диски ноутбуков и съёмные накопители. Потеря зашифрованного ноутбука - неприятность, незашифрованного - инцидент с уведомлением регулятора.

Контроль съёмных носителей

Разрешение флешек по списку, запись действий, запрет для подразделений с чувствительными данными.

Контроль почты и печати

Ограничение отправки вложений наружу и печати документов с грифом.

Защита от утечек

Системы контроля каналов передачи с правилами под вашу классификацию.

Разбор инцидентов

Регламент реагирования и отчётность по срабатываниям.

Как проходит работа

Внедрение всегда идёт от простого к сложному: сначала организационные ограничения, потом технические системы.

Что защищаем

Определяем перечень действительно ценной информации. Обычно это 5-10 процентов от всех данных компании.

Быстрые ограничения

Шифрование ноутбуков, ограничение флешек в критичных подразделениях, наведение порядка в правах.

Контроль каналов

Внедряем систему в режиме наблюдения, собираем реальную картину, настраиваем правила.

Блокировка

Переводим правила в режим предотвращения только после того, как поток ложных срабатываний сведён к разумному.

Система контроля утечек, включённая на блокировку сразу, парализует работу. Правильный порядок - месяц наблюдения, разбор того, что происходит на самом деле, настройка правил под реальные процессы, и только потом блокировка.

Частые вопросы

Это законно - контролировать переписку сотрудников?

Контроль корпоративных каналов законен при соблюдении условий: сотрудники уведомлены под подпись, в документах закреплено, что средства связи используются для служебных целей, контроль не распространяется на личную переписку. Мы готовим и эту часть.

Обязательно покупать отдельную систему?

Нет. Значительная часть каналов утечки закрывается штатными средствами: политики съёмных носителей, правила почтового сервера, ограничение прав. Отдельная система оправдана, когда ценность данных высока и нужны доказательства для разбирательства.

С чего начать при ограниченном бюджете?

С шифрования дисков на ноутбуках и ограничения флешек. Это почти бесплатно и закрывает два самых частых сценария потери данных - утерянное устройство и вынос на носителе.

Другие услуги направления

Всё направление

Определим, что и как защищать

Расскажите, какая информация для вас критична. Предложим меры от самых простых к сложным, с оценкой стоимости.

Телефон
+7 (495) 978-63-36

Почта
office@apply.ru

Офис
Москва, Профсоюзная ул., 108

Согласен на обработку персональных данных