Комплексный подход к защите информации

Комплексный подход к защите информации

С.А. Белевицкий,
генеральный директор ЗАО «РАМЭК-ВС»

Деятельность любого предприятия в той или иной степени связана с обработкой, хранением и передачей информации, разглашение которой способно привести к значительным экономическим потерям, а то и к краху фирмы. Примеры подобных потерь, что называется, на слуху и не требуют комментариев.

Интерес к «чужой» информации породил множество технических средств несанкционированного доступа к ней, а желание сохранить ее конфиденциальность обусловило бурное развитие нового направления, получившего название «Защита информации».

В ходе работы с государственными структурами ЗАО «РАМЭК-ВС» накопило солидный опыт в области защиты информации, руководствуясь при этом достаточно жесткими требованиями Федеральной службы по техническому и экспортному контролю (ранее — Гостехкомиссии) и ФСБ. Для работы с каждым из возможных каналов утечки информации компания предлагает конкретные услуги: от поиска закладных устройств и определения уровней побочных электромагнитных излучений до комплексного решения проблем защиты информации «под ключ» — с учетом особенностей деятельности каждого конкретного предприятия или организации.

Подобный подход предполагает:

• анализ характера и объемов информации, подлежащей защите;
• выявление потенциально опасных каналов утечки информации и регистрация имевших место фактов;
• выработку решений по защите информации;
• проектирование, изготовление, монтажные и пусконаладочные работы.

С каждым заказчиком заключается договор, определяющий характер и сроки выполнения, по желанию клиента может быть разработано техническое задание. В нем излагаются требования к составу программно-аппаратных средств обработки и хранения информации, их размещению, а также основные принципы, которые будут использованы для защиты информации. В случае нестандартных требований заказчика компания проводит научно-исследовательские и опытно-конструкторские работы силами входящих в ее состав научно-исследовательского отдела и лаборатории защиты информации.