По теме информационная безопасность в сети и сетевом маркетинге — сетевая стража

Информационная безопасность — основа любой корпоративной деятельности в сети. Безопасность компании (организации, кампании), корпоративной сети, облачных хранилищ и пр. сотрудников — сохранность и неприкосновенность их личных данных — важнейшие составляющие любого бизнеса, который ведется посредством интернета.

 

Есть такое старое понятие «Секрет фирмы» и именно компонента «информационная безопасность» призвана обеспечить стопроцентную секретность хранения и использования данных компаний (фирм)! Security. Бытует ошибочное мнение среди начинающих админов, мол, VPS и VDS достаточно:

 

 

 

 

 

 

 

Что такое информационная безопасность в сети, важные составляющие текущего момента

 

 

Практически любая компания хранит в своих активах конфиденциальные данные: бухгалтерскую информацию, клиентскую базу той или иной направленности, личные анкеты сотрудников, включая и личные данные, в общем, корпоративные секреты, — очень важно, чтобы все эти данные были надежно защищены — Security.

 

 

Я встречал в своей практике много сайтов, которые, скажем мягко, не соответствовали минимальным элементарным требованиям защиты данных, — а отвечают за безопасность сотрудники, коим отроду двадцать лет, с сертификатами сетевых курсов сети. Все это очень и очень сомнительно!

 

 

А посему очень важно, еще на этапе, скажем, создания веб-сайта компании, пройти все шаги разработки: от сбора соответствующей информации, настроек защиты хранения данных вплоть до запуска проекта в свет. Со всеми этими мероприятиями, как не сложно догадаться, замечательно справятся профессионалы!

 

 

Например, более подробно с услугами возможно ознакомится на площадке контроль иб…, а моя задача целиком и полностью разобраться в теоретических составляющих, решениях подобных задач.

 

 

 

 

за что отвечает информационная безопасность

 

 

Понятие (весь смысл концепции) обеспечения информационной безопасности компании, фирмы или маленького частного дела сводится к трем принципам:

 

 

• незыблемая целостность и обеспечение конфиденциальности и всех вытекающих;
• доступность информации в любое время суток для каждого сотрудника имеющего допуск к обработке данных.

 

 

 

 

информационная безопасность — целостность

 

Абсолютная целостность: хранение информации в полном объеме, редактируется только главным админом. То есть никто не имеет права доступа к электронной переписке, а тем более изменять данные! сохранение конфиденциальных данных, это и есть целостность.

 

 

конфиденциальность

 

Доступ к секретной (общей или частной) информации имеет только тот сотрудник, у которого есть соответствующие права.

 

Доступ к вашему почтовому ящику имеете только вы! только вы отправляете, получаете и читаете переписку. Если вдруг кто-то получает доступ к вашей переписке, —  считается, что конфиденциальность нарушена. А это значит, что защита имеет слабые звенья и стоит задуматься о том, что охрану требуется менять!

 

 

 

 

 

 

доступность

 

Это постоянный — в любое время дня и ночи — доступ сотрудников к корпоративной или личной информации.

 

Если, к примеру, в какое-то неожиданное время на ваши серверы совершается мощнейшие DDoS атаки и корпоративная почта в этот момент недоступна, это считается нарушением доступности!

 

 

 

 

 

как и от каких угроз защищает ИБ

 

 

Логично и понятно, что любая защита определяется двумя общими мерами: внутренними и внешними.

 

 

внутренние угрозы:

 

Различные внутренние угрозы корпорации: возможны — утечки, повреждения данных из-за проф.непригодности сотрудников (ввиду чего сведения открыты для общего доступа), предательства… агентуры… отслеживающей течения коммерческих тайн!

 

Все эти и подобные организации защиты, организуют соответственные службы.

 

 

внешние угрозы:

 

Угрозы извне — разнообразие не ограничено. различные проникновения злоумышленников, кража данных… Как и упоминалось выше, DDoS-атаки, вследствие которых сайт перестает работать! Этого быть не должно. Во всяком случае, всем этим атакам должен быть дан приличный отпор…

 

…и, как это получается у служб защиты, определяет их высокий или, мягко скажем, не очень профессионализм.

 

 

основные виды конфиденциальной информации

 

 

коммерческая тайна; в особенности та, которая хранится в облачных хранилищах

 

Информация компании: разработки, технологии, методы управления, сводки клиентских баз — расположенных в облаке.

 

Компания определяет, какие данные относятся к секретным. Исключения: имена учредителей, условия труда.

 

 

профессиональная тайна

 

… адвокатская, врачебная, нотариальная, личные наработки и другие виды секретности: все это охраняется также и законом.

 

 

служебная тайна

 

Информацией владеют только соответствующие службы и предоставляется только по запросу.

 

 

персональные данные

 

Личные персональные данные: ФИО, паспортные данные, номера телефонов, адрес проживания, семейное положение и пр…

 

Сотрудник(и) имеющий доступ к персональным данным штатных работников обязан всячески их защищать в смысле передачи третьим лицам: информация о клиентской базе (каждом отдельном клиенте) — все это и пр. персональные данные.

 

 

есть и такая: государственная тайна

 

…военные тайны и данные разведки, сводная информация об экономике, науке, техники и разработок… политические расчеты.