Под информационной безопасностью понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре. Задачи информационной безопасности сводятся к минимизации ущерба, а также к прогнозированию и предотвращению таких воздействий.
Комплексный подход к внедрению систем безопасности позволяет решить следующие задачи:
объективно оценить текущее состояние информационной безопасности;
предотвратить утечку конфиденциальной информации;
обеспечить защиту и надежное функционирование прикладных информационных сервисов;
обеспечить безопасный доступ в Интернет с защитой от вирусных атак и спама;
защитить системы электронного документооборота;
построить систему централизованного мониторинга и управления информационной безопасностью корпоративной сети;
организовать защищенное информационное взаимодействие с территориально удаленными офисами и мобильными пользователями;
получать защищенный доступ ко всем информационным системам организации;
обеспечить целостность и доступность информации.
Состав комплекса защиты информации:
Защита от вторжений Программные и аппаратно-программные межсетевые экраны, которые представляют собой программные средства, или программно-аппаратные устройства, предназначенные для контроля и разграничения межсетевого взаимодействия.
Защита от вредоносных программ Программные средства обнаружения и уничтожения, любо изоляции, различных видов и носителей вредоносного кода.
Фильтрация почтовых сообщений и WEB-контента Фильтрация осуществляется с помощью программных продуктов, которые контролируют исходящие и входящие (по каналам WEB и электронной почты) информационные потоки.
Резервное копирование программно-аппаратные средства переноса наиболее ценной из циркулирующей в информационной системе информации на альтернативные носители с целью длительного хранения и с возможностью восстановления этой информации в случае необходимости.
Контроль активности Программно-аппаратные системы позволяющие осуществлять контроль и мониторинг перемещений и деятельности субъектов, находящихся в рамках контролируемого периметра.
Средства усиленной аутентификации Используются для повышения стойкости стандартной процедуры аутентификации за счет применения дополнительных аппаратных устройств. Такие средства повышают уровень доверия и дают дополнительные удобства по сравнению с системами, использующими стандартный набор средств.
