Защита информации - защита вашей фирмы
Защита информации - защита вашей фирмы
Информационная безопасность, пожалуй, играет одну из ключевых ролей в обеспечении общей безопасности любой фирмы или компании. Также, следует четко понимать, что обеспечение безопасности деятельности фирмы или компании должно предусматривать выполнение целого комплекса мероприятий и предусматривать четкие схемы применяемой защиты от конкретных типов угроз. То есть, фактически, обеспечение только лишь одной, хорошо продуманной и тщательно выполняемой схемы охраны имущества компании не может уберечь ее от угроз, связанных с утечкой информации.
В свою очередь, пути утечки информации могут быть различны и для эффективной защиты от каждого их типа применяется определенная схема действий, используется специальное оборудование. Также, с каждым таким направлением должен работать только отвечать высококвалифицированный специалист. К сожалению, еще не все руководители компаний понимают все аспекты обеспечения информационной безопасности и представляют себе пути эффективного предотвращения таких угроз.
Одной из наиболее частых ошибок руководства некоторых компаний, в том числе и тех, кто сам занимается оказанием услуг на рынке информационной безопасности, является халатное отношение к носителям информации, которые либо пришли в негодность, либо устарели. Так, например, в компании может никто не обратить внимание, что обычная старая дискета, которую не удалось прочитать только по причине отсутствия в системном блоке приводя для гибких дисков, была выброшена в корзину для обычного мусора. И это еще не самая большая оплошность, учитывая небольшую вместимость такого носителя. Куда хуже, если в эту же корзину отправляется пришедший в негодность перезаписываемый оптический диск. Стоит понимать, что только физическое удаление информации, а точнее ее носителя, может гарантировать полную уверенность в том, что она никогда и никем не сможет быть использована во вред.
Стоит также понимать, что для разных типов носителей информации необходимо применять разные методы и технологии уничтожения данных, только в этом случае можно надеяться на невозможность их восстановления. Так, например, информацию с носителей, в которых используется магнитный принцип записи информации (винчестеры, дискеты, магнитооптика, ленты) безопасно уничтожать данные можно только с помощью полного физического разрушения магнитной поверхности, а вот информацию с накопителей, основанных на полупроводниковых технологиях (флешках), информацию можно гарантированно удалять, если использовать специализированные программы для удаления информации.
Другими словами, для обеспечения надежной защиты информации следует очень внимательно отнестись к этому вопросу, постоянно держать его на контроле, вплоть до того, что периодически организовывать разносторонние проверки собственной службы безопасности, обращаясь за помощью к компаниям, занимающимся аудитом информационной безопасности.