Крупный бизнес


Отсутствие единой системы управления информационной безопасностью

Для крупных компаний, решивших проблемы информационной безопасности, характерные для малого и среднего бизнеса, становится актуальной задача построения системы управления информационной безопасностью (см. описание услуги “Построение системы управления информационной безопасностью”), предлагаемой нашей компанией.

Анализ текущего уровня защищенности информационных активов компании

Руководству очень важно знать уровень защищенности информационных активов компании. Если этот уровень недостаточно высок, то требуется внедрение различных организационных и технических мер. Для решения этой задачи необходимо проведение аудита информационной безопасности. АО «НПО «Эшелон» специализируется на проведении комплексного аудита информационной безопасности, который может включать в себя:

Утечка информации по техническим каналам

Как известно, злоумышленники могут получить доступ к конфиденциальной информации компании с использованием различных каналов утечки (электромагнитные, акустические, виброакустические и т.д.). Для предотвращения утечки информации используются пассивные и активные средства защиты.

Пассивные средства защиты предназначены для создания дополнительного ослабления сигналов. К ним относятся сооружение специальных защитных помещений, внесение конструктивных изменений с применением звукопоглощающих материалов для устройства полов, стен, окон, дверей, проемов для укладки трубопроводов и систем связи и т.п. Производится виброразвязка перекрытий и коммуникаций. Могут устанавливаться специальные глушители звука на основе звукопоглощающих материалов. Немаловажную роль играет интерьер из мягких тяжелых тканей, ковролиновых покрытий, мягкой мебели и т.п. Кроме того, могут устраиваться звукоотражающие акустические экраны в местах, где отсутствуют другие пассивные средства защиты. В целях проверки защищенности помещений проводятся контрольные мероприятия.

Активные средства защиты от утечки информации предполагают применение специальных средств для ослабления акустических и виброакустических сигналов. Может производиться зашумление помещений с использованием перегородок, установки специальных вибро- и шумоизлучателей, а также блокирование или зашумление телефонов сотовой связи. В некоторых случаях целесообразно применение специальных переговорных устройств, полностью исключающих акустическое излучение.

В качестве средств активной защиты помещений может применяться аппаратура виброакустической защиты. Данные приборы предназначены для создания широкополосных виброакустических и акустических помех в речевом диапазоне частот. Вибропреобразователи обеспечивают минимальный уровень побочного акустического шума в помещении.