
Діяльність щодо забезпечення інформаційної безпеки спрямована на запобігання витоку інформації, її захист від несанкціонованого і ненавмисного впливу.
На великих підприємствах питаннями інформаційної безпеки займається спеціально створений з цією метою відділ. Середні та дрібні компанії звертаються за наданням допомоги в спеціалізовані організації. Вибираючи таку організацію, звертайте увагу на її практичний досвід, кваліфікацію співробітників, використання в роботі останніх технологічних новинок. Вивчіть відгуки про компанію, чи задоволені надає послуги клієнтам?
Проектування систем захисту для кожного підприємства розробляється індивідуально і залежить від специфіки роботи компанії.
Роботи щодо забезпечення інформаційної безпеки ведуться в напрямках:
визначення політики безпеки;
організаційні заходи;
адміністрування обчислювальних мереж і комп'ютерних систем;
розробка інформаційних систем та їх супровід;
планування безперебійної роботи інформаційних потоків;
контроль телефонних розмов, що ведуться на підприємстві, з метою виключення випадкової і навмисної передачі інформації, запис переговорів на ПК ;
надання захищеного доступу в інтернет.
Кімната переговорів - найбільш вразливе в плані витоку важливої інформації приміщення. Виявителі жучків або антижучок необхідна деталь для її оснащення.
Служба інформаційної безпеки крім вищесказаного займається перевіркою кандидатів на вакантне місце, зокрема питаннями їхнього минулого. Інформаційна безпека на 40% залежить від надійності кадрів. Приділіть цьому питанню достатню увагу.
Інформація - гроші, витік інформації - втрата грошей. Не варто економити на меншому, в підсумку ви збережете більше.