Защита конфиденциальной информации

1. Защита конфиденциальной информации

Томм Вадим
02-7 ОТИ

2. ЗАДАЧИ

Предлагаю рассмотреть главные вопросы на
данную тему:
1.
Что защищать?
2. От чего защищать
3. Как защищать?
4. Ответственность

3. Что защищать?

Ценную информацию, используемую предпринимателем в
бизнесе и управлении предприятием:
• Персональные
данные
• Планы
• Разработки
• Ноу-хау

4.

От чего защищать?
Кража носителя
Хакерская атака
Инсайд
Веб-утечка
Сбой системы
Утечка по техническим каналам
Экстремальные ситуации

5.

От чего защищать?
Данные исследования корпорации Symantec,
2018 г.
2/3 случаев утечки
это
сбои в системе и человеческий
фактор
Сбои системы и
человеческий фактор
Остальные причины

6.

Как защищать?
Кража
носителя
Хакерская
атака
Инсайд
Веб-утечка
Сбои системы
• Ограничение права пользования
• Шифрование информации
• Обновление
• Высокая личная ответственность
• Обучение сотрудников
• Разработка системы с ограничением действий
• Резервное копирование

7.

Как защищать?
Технические
Организационные
Грифы на конфиденциальных документах
Ограничение доступа
Изолированные потоки
Персональная ответственность за
выдачу доступа
Самостоятельная система
конфиденциального делопроизводства
Персональная ответственность за
разглашение
Жесткая регламентация работы с КД

8.

Ответственность
Дисциплинарная
Материальная
Административная
Уголовная
• дисциплинарн
ые взыскания
• увольнение
Возмещение
ущерба
организации
Штрафы:
Для физ. лиц – 510 МРОТ
Для должн. лиц –
40-50 МРОТ
• Лишение
свободы
• Лишение права
занимать
должность.

9.

Подведем итоги
Организацио
нные меры
Постоянное
обновление
Безопасность
Технические
меры
Комплексны
й подход

10.

Спасибо за внимание