Еще раз о комплексности
В рубрику "Оборудование и технологии" | К списку рубрик | К списку авторов | К списку публикаций
Еще раз о комплексности
Сергей Бубликов, заместитель директора ЗАО "ИНФОПРО" по защите информации
ЗА ПОСЛЕДНИЕ несколько лет требования со стороны государства к организации защиты своих секретов значительно возросли. Одновременно с этим возрос поток материальных средств, направляемых на оснащение организаций, предприятий и органов власти современными техническими средствами обработки информации.
В такой ситуации возрастает роль скоординированных по времени и месту мероприятий по защите этой информации.
Однако, как показывает опыт работы ЗАО "ИНФОПРО", часто в погоне за мнимой экономией заказчик сначала закупает где-то техническое средство, например ПК, затем в результате специальной проверки выясняется, что данное средство нуждается в применении дополнительных мер защиты. А при оснащении ПК комплексом защиты от несанкционированного доступа (НСД) обнаруживается, что с этим "железом" без его доработок имеющиеся средства защиты от НСД не работают. Позже может выясниться, что заказчик приобрел это техническое средство у поставщика, который не имеет лицензии на работу с информацией ограниченного распространения, а следовательно, не имеет права обслуживать и ремонтировать данное средство. Но если все же ремонт произведен, то требуется повторное проведение специальных исследований. И вся экономия меняет знак с "плюса" на "минус".
Концепция деятельности ЗАО "ИНФОПРО" заключается в том, что объекты информатизации оборудуются "под ключ". От заказчика требуется только определить требования к объекту и его защите. Мы произведем и поставим необходимые технические средства, наиболее подходящие к условиям эксплуатации. При этом учитываются все требования по защите информации, устанавливаются и настраиваются необходимые средства защиты от НСД. Установку технических средств и средств защиты с последующим проведением аттестационных испытаний также проводят специалисты ЗАО "ИНФОПРО". При этом на все предоставляется гарантия, как правило, 3 года, в течение которых заказчик избавлен от хлопот и материальных затрат при выявлении каких-либо неисправностей.
При таком комплексном подходе материальные затраты в конечном итоге оказываются существенно ниже, чем при поэтапном создании объекта информатизации.
Опубликовано: Журнал "Information Security/ Информационная безопасность" #4, 2007
