facebook

Безопасность данных

Безопасность данных – это защита сведений от случайного или намеренного воздействия, приводящего к их изменению, удалению, обнародованию или использованию в личных целях. Для обеспечения такой защиты формируются системы безопасности данных, представляющие собой совокупность мер и мероприятий, направленных на сохранение конфиденциальности сведений.

Заказать бесплатную консультацию

Наши специалисты свяжутся с Вами в течение нескольких минут

Связаться со
специалистом

Содержание мер по обеспечению безопасности персональных данных установлено Федеральным законом № 152 от 27.07.2006 г. «О персональных данных». Согласно его положениям, меры по обеспечению безопасности персональных данных должен предпринимать оператор, т.е. государственный/муниципальный орган или юридическое/физическое лицо, осуществляющее обработку персональных данных гражданина.
Требования к обеспечению безопасности персональных данных включают в себя:

  • необходимость ведения защищенного документооборота;
  • хранение конфиденциальной информации в помещениях или на компьютерах, доступ к которым ограничен;
  • использование технических средств для повышения уровня защиты сведений.

Угрозы безопасности данных

Угрозы безопасности данных – это совокупность факторов, которые могут стать причиной доступа к конфиденциальным сведениям лиц, не обладающих соответствующими полномочиями.
Угрозы безопасности персональных данных могут быть следующими:

  • естественные, вызванные воздействием стихийных природных явлений;
  • искусственные, вызванные преднамеренным или случайным воздействием человека.

Для обеспечения наиболее эффективной защиты информации разработчики информационных систем персональных данных составляют модель угроз безопасности персональных данных, позволяющую наглядно увидеть источники угрозы и каналы утечки информации.

Информационные угрозы

Модель угроз безопасности персональных данных

Модель угроз безопасности персональных данных – это документ, подробно описывающий возможные угрозы конфиденциальным сведениям, подлежащим защите. Модели угроз безопасности при обработке персональных данных разрабатываются индивидуально для каждого конкретного предприятия, определяя все возможные уязвимости в существующей системе защиты и способы их ликвидации.
Для разработки частной модели, предназначенной для применения в конкретных условиях, может быть использована базовая модель угроз безопасности персональных данных. В ней содержатся сведения об угрозах, вероятность проявления которых в определенной ситуации весьма велика.

Меры по обеспечению безопасности персональных данных

Обеспечение безопасности персональных данных является обязанностью оператора, занимающегося их обработкой и хранением. Для обеспечения безопасности данных он должен осуществить следующие мероприятия:

  • выделить потенциальные угрозы безопасности и построить модель угроз;
  • на основании полученных сведений разработать систему защиты информации, позволяющую нейтрализовать все потенциальные угрозы и заблокировать каналы утечки информации;
  • ввести в эксплуатацию средства обеспечения конфиденциальности информации и осуществлять постоянный контроль над правильностью их функционирования;
  • вести учет лиц, допущенных к работе с персональными данными;
  • в случае несоблюдения мер по обеспечению безопасности информации выполнить действия, направленные на устранение нарушений.

Средства обеспечения безопасности данных

Средства обеспечения безопасности данных – устройства, приборы, аппараты, программные продукты, с помощью которых оператор формирует систему защиты информации от стороннего доступа. Каждое средство обладает определенным узким кругом воздействия, поэтому максимально эффективную защиту можно создать лишь тогда, когда средства обеспечения безопасности персональных данных используются в комплексе. Технические средства обеспечения безопасности данных требуют наличия лицензии у организации, занимающейся их установкой и обслуживанием, так как данная процедура является весьма сложной и требует наличия определенных навыков и знаний у специалистов. Подробнее о средствах защиты информации.

Cредства защиты информации

Обеспечение безопасности персональных данных является обязанностью организации или частного лица, занимающегося их обработкой и хранением. Для создания системы защиты сведений высокого уровня потребуется воспользоваться услугами профессионалов. Квалифицированные специалисты компании ОП ЗАО "Калуга Астрал" в г. Новосибирске обладают богатым опытом в данной сфере, а также всеми необходимыми лицензиями и разрешениями на внедрение технических средств защиты информации.

Утечка информации может повлечь за собой проблемы организационного, финансового и правового характера. Действующее законодательство предусматривает ответственность за ненадлежащее обеспечение конфиденциальности информации, выражающееся в наложении административного, дисциплинарного, гражданско-правового или уголовного взыскания.

индивидуальное предложение

Найдите ответы на все свои вопросы о программных
продуктах и сервисах Астрал в нашей базе знаний!

Подробнее

Наши специалисты

Тимофеев Сергей Менеджер отдела информационной безопасности

Дорогие друзья!
Позвольте поблагодарить Вас за проявленный интерес к услугам нашей компании!
Мы постоянно заботимся о качестве предоставляемого нами сервиса и понимаем, что лучшая оценка для нас - это Ваша удовлетворенность нашей работой.
Мы всегда открыты для диалога и стремимся к созданию надежных партнерских отношений со своими клиентами.
Если у Вас возникли вопросы или пожелания по работе специалистов сервис-центра, оставьте Ваши комментарии или заявку – и мы обязательно свяжемся с Вами в ближайшее время.