Услуги

«Защищенный офис» - решение по обеспечению усиленной защиты информационной безопасности корпоративных данных и информации

Описание

Жизнь современной компании, даже если она небольшая немыслима без надежных систем обеспечения защиты корпоративной информации. Это и защита информации в базах данных, и защита от внешних вторжений, от внутренних вторжений (несанкционированный доступ), защита бухгалтерских, финансовых и прочих данных. В свете Закона №152 ФЗ, важным становится защита сведений, подпадающих под категорию персональные данные. Защищать информацию необходимо не только в зависимости от категории, но и в рамках отдельных информационных систем, в которых она хранится. В применяемых технических решениях важна комплексность и системность технологий и инструментов.

В стандартной комплектации этот комплекс состоит из следующих компонентов:

  • Шлюз безопасности Интернета на базе MS Forefront TMG
    Компании малого и среднего бизнеса часто страдают от внешних атак. Помимо защиты от попыток вторжения, шлюз безопасности управляет ограничениями доступа сотрудников к ресурсам сети интернет, избавляя их от «соблазна» неэффективно потратить свое рабочее время.
  • Фильтр нежелательной почты и антивирусная защита почтовых сообщений. Необходимый элемент в защите персональных данных. В настоящее время существует огромное количество разнообразных вирусов, направленных на кражу паролей, данных кредитных карт и прочей важной информации. Данная система защищает и сервер и персональный компьютер от этих атак.
  • Система антивирусной защиты, которая обеспечивает безопасное хранение данных и файлов как на серверах компании, так и на персональных компьютерах пользователей. В наших решениях мы применяем Microsoft Forefront Client Security, с обязательной клиент-серверной установкой, которая обеспечивает централизованное управление настройками и обновлениями антивирусной защиты на уровне всей компании, полностью исключая человеческий фактор.
  • Служба обновления системного и офисного программного обеспечения.
    Сегодня уже ни для кого не секрет, что офисное и системное ПО, которое не обновлялось больше месяца, представляет собой «дыру» в информационной безопасности. Злоумышленника часто пользуются обнаруженными в ПО уязвимости для получения контроля над компьютером и хранящимися в нем данными.

    Установка обновлений силами работников отнимает много рабочего времени и не может гарантировать качественного решения этой проблемы. На помощь приходит Служба обновлений на базе Microsoft Windows Server Update Services 3.0, которая после соответствующих настроек сервера обновлений, полностью автоматизирует процессы установки обновлений в корпоративной сети.
  • Система резервного копирования и восстановления данных.
    Система организационных и технических мероприятий, которая обеспечивает резервирование и катастрофоустойчивость данных компании. Данная система может обслуживать как отдельные системы или сервисы, так и к целые комплексы.

    Система состоит из программных и аппаратных компонентов. Для небольших решений мы применяем штатное ПО резервного копирования и восстановления данных в составе Windows Server 2008 и 1-2 внешних жестких диска. В более масштабных конфигурациях используется специальное ПО третьих производителей с внешними ленточными библиотеками. В традициях компании «Проекты и сервисы» - обязательное оснащение данными системами всех выпускаемых решений. Обычное все начинается с разработки документа «Регламент резервного копирования и восстановления данных компании» и завершается настройкой программно-аппаратного комплекса в соответствии с ним.
  • Программно-аппаратный комплекс по управлению идентификацией сотрудников.
    Решение поддерживает все современные типы идентификации, включая биометрические и позволяет компаниям полностью отказаться от использования традиционной уязвимой парольной защиты. В настоящее время мы тестируем одну из самых последних разработок в этой области - Microsoft Forefront Identity Manager 2010.

Большинство заказчиков наших комплексных ИТ-решений применяют пять из шести составляющих Комплекса обеспечения информационной безопасности и защиты данных.