НГС.Форум /Компьютеры Интернет Связь / Программное обеспечение /

Защита информации компании

Печать RSS Деревом

PiterS
junior
Сообщений: 6
16.07.14 16:19
Доброго времени суток! Сейчас, говорят, всё чаще возникают проблемы с хищением инсайдерской информации . Можете объяснить: насколько реальна эта проблема, и какие контрмеры следует предпринять (компания работает в финансовом секторе)?
КопироватьСсылка
Рассказать друзьям
KSergey
guru
Сообщений: 9345
16.07.14 19:08Ответ на сообщение Защита информации компании пользователя PiterS
Можно уточнить какую позицию вы занимаете в этой компании?
От этого будут зависеть рекомендации.
КопироватьСсылка
Рассказать друзьям
fedot1
v.i.p.
Сообщений: 4007
16.07.14 21:01Ответ на сообщение Защита информации компании пользователя PiterS
Вообще затронутый аспект достаточно многогранный.

Вот примерная, упрощенная структура защиты предприятия от неприятностей.

1. Организуется служба безопасности СБ, назначается руководитель (в зависимости от предпочтений высшего руководства или из ФСБ или МВД, желательно оперативники от полковника и выше)

2. Организуются отделы.

2.1 Отдел экономической безопасности (основная задача недопущение финансовых потерь, пробивает контрагентов, выбивает долги, пардон дебиторку, пробивают персонал на уголовное и иное темное прошлое), как правило бывшие оперативники МВД.

2.2 Отдел информационной безопасности - яйцеголовые (следит за правильным функционированием парка компьютерной техники, внутренней локальной сети, телефонной сети, электронного и иного оборудования и конструкций с которого(ых) можно снять информацию, защита передачи информации во внешнюю сеть, криптозащита, обновление ключей). Лучше всего подходят бывшие технари из ФСБ.

2.3 Отдел инженерно-технических средств охраны. Строительная техническая укреплённость, инженерные технические средства - охранная и пожарная сигнализации, противопожарный режим, телевизионная система видеонаблюдения, система контроля доступа. На рынке как грязи, при этом 80% сущих дилетантов. Желательно брать прошедших школу сбера или ЦБ РФ по этому направлению.

2.4 Отдел финмониторинга., при необходимости. Следит за правильностью прохождения денежных средств. В крупных компаниях посты начальников отделов занимают как правило действующие (за штатом) сотрудники ФСБ.

2.5 Отдел службы собственной безопасности. Держит за очко всех и вовремя докладывает высшему руководству о всяческих гешефтах персонала. Важно понимать, в целях самосохранения конечно, участвует ли само руководство в этих гешефтах. Лично знал одного страдальца, который не на того настучал, за что и был уволен на следующий день. Собственно на такие должности лучше брать сотрудников с таких же должностей в ФСБ, МВД и иже подобных силовых организаций.

Как то так в общем.

Если интересует информационная безопасность, лично хорошо знаком с ген. директором фирмы, занимающейся информационной безопасностью, при этом фирма имеет все необходимые лицензии и сертификаты ФСБ. Могу дать контакты, но это уже через личку.
Will the circle be unbroken
By and by, Lord, by and by
There’s a better home awaiting
In the sky, Lord, in the sky
КопироватьСсылка
Рассказать друзьям
KSergey
guru
Сообщений: 9345
16.07.14 23:28Ответ на сообщение Re: Защита информации компании пользователя fedot1
В ответ на: Важно понимать, в целях самосохранения конечно, участвует ли само руководство в этих гешефтах.
Грустно, товарищи.
И это, етит, называется "безопасность".
Никогда, слышите - никогда здесь не будет щастья!
КопироватьСсылка
Рассказать друзьям
Chuck_Norris
забанен
v.i.p.
Сообщений: 10713
17.07.14 10:20Ответ на сообщение Защита информации компании пользователя PiterS
В ответ на: насколько реальна эта проблема, и какие контрмеры следует предпринять (компания работает в финансовом секторе)?
Проблема вполне реальная, насчет контрмер - уровень безопасности (читаем - бюджет затрат) зависит насколько важны данные, обрабатываемые на компах компании и опять же информационная безопасность компании - это комплекс мер а не просто какое то одно решение...
Вне ассоциаций, вне конкуренции...
КопироватьСсылка
Рассказать друзьям
Mozepiy
v.i.p.
Сообщений: 3269
17.07.14 13:13Ответ на сообщение Защита информации компании пользователя PiterS
По организационным мерам вам написали выше, есть еще программные комплексы которые облегчают контроль за движением информации.
Knowledge itself is a power (F.Bacon)
КопироватьСсылка
Рассказать друзьям
Казинака
guru
Сообщений: 5334
21.07.14 03:00Ответ на сообщение Защита информации компании пользователя PiterS
Нет панацеи от этого. Нет средств гарантирующих сохранение конфиденциальных данных.
p.s. Возьмите на заметку опыт советской секретности. В те давние времена, секретные данные были разделены на части, а обладатели этих частей часто не знали с чем имеют дело... В наше время с цифровыми технологиями, при соблюдении ряда правил стандартной безопасности это может быть самым верным способом, но всё равно без гарантии.
КопироватьСсылка
Рассказать друзьям
Казинака
guru
Сообщений: 5334
21.07.14 03:05Ответ на сообщение Re: Защита информации компании пользователя fedot1
Всюду нужны Святые люди, если одним словом...
КопироватьСсылка
Рассказать друзьям
Иней
experienced
Сообщений: 800
09.03.15 22:48Ответ на сообщение Защита информации компании пользователя PiterS
Спрошу здесь, чтобы не плодить темы.
Компания выпускает программу. Её требуется защитить лицензией. Лицензия при оплате должна активироваться через интернет. Ну типа как у антивирусов: так же тестовый режим и через какое-то время - платите.
Так вот: посоветуйте готовые решения, чтобы прикрутить к программе.
Спасибо.
КопироватьСсылка
Рассказать друзьям
System32
guru
Сообщений: 3277
08.04.15 17:28Ответ на сообщение Re: Защита информации компании пользователя Иней
В ответ на: Спрошу здесь, чтобы не плодить темы.
Компания выпускает программу. Её требуется защитить лицензией. Лицензия при оплате должна активироваться через интернет. Ну типа как у антивирусов: так же тестовый режим и через какое-то время - платите.
Так вот: посоветуйте готовые решения, чтобы прикрутить к программе.
Спасибо.
Решений дофига, от бесплатных до платных.
Если на коленке, то Obsidium попробуйте.
В простейшем варианте (были времена очень давно) я выпускал разные ключи.
Ключ из себя представлял зашифрованную дату срока истечения например (08.04.2105) методом md5 или более защищенным.. (выбирайте на свой вкус.) Можете даже подмешать соль.. если крутить этот метод.
код расшифровки находился в самой программе, сама программа в установленной дирректории искала ключ key.key расшифровывала его этим кодом, читала дату истечения срока (в ключе), сравнивала её с машинной датой, и если машинная дата= или больше даты истечения - программа выводила предупреждающее сообшение что так и так.. купите ключ здесь.
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Программное обеспечение /

Перейти в форум

открыть в новом окне

Модераторы: