Время, когда сертифицированные средства защиты информации (СЗИ) стояли только на страже гостайны, прошло. В частности, этому способствовал закон РФ № 152-ФЗ «О персональных данных», который отнес к персональным данным любую информацию, позволяющую идентифицировать человека. При этом юридическое или физическое лицо, обрабатывающее персональные данные, обязано обеспечить их защиту. То есть закон касается практически каждой компании в России.
Таким образом, по закону как государственные/муниципальные службы, так и коммерческие структуры (банки, страховые компании, сотовые операторы, поликлиники и пр.) обязаны принять все необходимые меры по защите персональных данных. Обязательным элементом защиты является использование средств защиты информации, прошедших процедуру оценки соответствия установленным требованиям, а таких средств не так уж и много.
Примером такого средства является Security Studio — средство защиты информации, разработанное специалистами компании «Информзащита» и предназначенное для защиты среды исполнения систем обработки данных.
Security Studio рекомендуется к применению в типовых системах обработки персональных данных.
Дополняя стандартные защитные средства операционной системы, Security Studio повышает защищенность всей системы в целом, обеспечивая решение таких важных задач, как управление доступом, идентификацию и аутентификацию пользователей с помощью электронных идентификаторов, контроль целостности конфигурации, аудит действий пользователей (в т. ч. администраторов).
Основным достоинством Security Studio является то, что ее применение значительно упрощает процесс аттестации типовой информационной системы предприятия на соответствие требованиям российского законодательства в части защиты конфиденциальной информации, в том числе персональных данных.
Учитывая, что все информационные системы обработки персональных данных, согласно закону, должны быть приведены в соответствие с установленными требованиями до 01.01.2010 г., то остается немного времени для того, чтобы принять соответствующие меры. Эффективное и простое в эксплуатации, сертифицированное средство защиты информации Security Studio доступно уже сегодня.
Группа компаний «Информзащита»
Группа компаний «Информзащита» (www.infosec.ru) специализируется в области обеспечения информационной безопасности автоматизированных систем управления, в том числе является лидером рынка ИБ в области разработки программно-аппаратных комплексов, обеспечивающих безопасность автоматизированных информационных систем. Разрабатывает и поддерживает такие продукты, как Security Studio, Secret Net, Куб, Континент, Соболь, предназначенные для управления доступом, защиты персональных данных, коммерческой и государственной тайны.
О компании SafeLine:
Компания SafeLine (www.safe-line.ru) является дистрибьютором решений и программно-технических средств в области ИТ-безопасности от ведущих производителей, среди которых лидеры мирового и российского рынка IBM Internet Security Systems, Fortinet Inc., PacketMotion, «Информзащита» и др.
Статья на правах рекламы
