Концепция обеспечения информационной безопасности предприятия

Обеспечение защиты информации и персональных данных всегда будет являться одним из приоритетных направлений и составляющей задачей в обеспечении информационной безопасности каждой организации. С каждым днем количество угроз возрастает, и уровень защищенности предприятия требует добавления новых, а также совершенствование уже выделенных мер и средств по обеспечению информационной безопасности. Проанализировав текущую ситуацию по индексу критичности утечек (Breach Level Index) было выделено, что половина данных угроз направленна на осуществления атак, на персональные данные преимущественно на сектора торговли. Исходя из актуальности данной проблемы, Российским филиалом американской компании среднего бизнеса была поставлена следующая цель: разработка комплекса организационно правовых и технических мероприятий направленных на обеспечение безопасности персональных данных, что и является основной целью данной работы. Для реализации данной цели был проведен общий анализ угроз безопасности персональных, а также выделены общие меры для противодействия. На основе данного анализа был произведен анализ угроз безопасности персональных данных филиала американской компании и разработаны меры противодействия. Заключающей стадией данной работы была разработка документа «Регламент применения мер по обеспечению безопасности персональных данных информационной системы ПД компании «А».