Проблема информационной безопасности стоит особенно остро. Информационные и коммуникационные технологии широко внедряются во все социально значимые сферы человеческой жизни, в том числе и в критически важные для жизнеобеспечения государства, нормального общественного развития и соблюдения интересов личности. Возрастает роль информационных ресурсов, значит, необходимо защищать их от различного рода угроз и любых видов информационного оружия, поскольку свойство безопасности не является «врожденным» и системообразующим.

Существенное изменение в организации информационных и коммуникационных технологий, характеризующееся микроминиатюризацией (вплоть до нанотехнологий), сверхбыстродействием, сетевой интеграцией, не только обеспечивает высокую «позитивность», но и позволяет использовать эти технологии в качестве информационного оружия.

Опасность угроз кибермошенничества и даже кибертерроризма в отношении информационных ресурсов постоянно растет. Информационное ресурсы все чаще используют как инструмент рыночных отношений, обеспечивающий конкурентные преимущества.

Следует также отметить, что отдельные менеджеры считают, что справиться с задачей обеспечения информационной безопасности компании может практически любой человек, знакомый с IT, способный установить и настроить необходимые программные и аппаратные средства. Однако большая часть проблем в данной области не решается только путем применения программно-аппаратных средств. Большое значение имеют в том числе и организационные меры. Умение взглянуть на проблему защиты информации и обеспечения информационной безопасности в целом требует от сотрудников не только знания технологий, но и менеджерских навыков в данной области.

В большинстве случаев вопросы информационной безопасности решаются по остаточному принципу, документы в области информационной безопасности разработаны формально и не актуализируются, а приказ о назначении сотрудника на соответствующую должностную позицию издается только во исполнение требований регуляторов. Но самой большой проблемой является непонимание необходимости решать задачу обеспечения информационной безопасности всем коллективом предприятия.

Во время конференции участникам удалось обсудить эти и многие другие вопросы: основы категорирования информации, законодательные требования по защите отдельных категорий информации. Был проведен обзор утечек информации и представлен механизм оценки их стоимости. Также предлагались к изучению и обсуждению юридические аспекты применения DLP-систем, в том числе меры, необходимые для обеспечения юридической значимости DLP. Прошла презентация программных продуктов компании «Infowatch» для различных сегментов бизнеса и государственных структур.

ООО «Криптон» (г. Архангельск)
Тел./факс: (8182) 68-28-22, 44-00-82
E-mail: [email protected]
www.cryptonit.ru