Image by fullvector on FreepikРуководитель и ИБ. Структура управления ИБ
Обеспечение информационной безопасности – это постоянно действующий процесс, в ходе которого необходимо внимательно следить за ситуацией, предупреждать инциденты ИБ, своевременно реагировать на кибератаки, анализировать состояние и совершенствовать систему защиты.
Image by gstudioimagen on FreepikРуководитель и ИБ. Позиция
Проектируя и создавая системы защиты информации, мы могли неоднократно убедиться в том, что информационная безопасность присуща тем предприятиям и организациям, руководители которых берут обеспечение ИБ под личный контроль.
Image by vectorjuice on FreepikОценка рисков информационной безопасности. Алгоритм.
Этот пост является первым из трех постов, посвященных оценке рисков информационной безопасности. Серия будет полезна руководителям и специалистам по информационной безопасности, которые планируют или уже применяют риск-ориентированный подход к обеспечению кеберустойчивости своих организаций.
Image by macrovector on FreepikШаг за шагом – к Центру кибербезопасности
Построение Центра кибербезопасности начинается не с покупки средств защиты информации, а с проектирования.
Еще одним важным фактором являются люди – специалисты, которые будут работать в Центре.
Data illustrations by Storyset FREEPIKПродолжаем качественно управлять активами
Серьезной проблемой автоматизированного учета активов является обеспечение актуальности информации. Система R-Vision ACP, основной задачей которой является автоматизация процесса управления активами, решает данную проблему. Система позволяет не только осуществлять поиск новых активов, но и выявлять т.н. «мусорные» активы в информационных системах.
PAM или не PAM – вот в чем вопрос
В любой информационной системе есть пользователи, привилегии которых позволяют выполнять потенциально опасные действия. Это могут быть действия по настройке параметров, изменению программного обеспечения, переконфигурированию оборудования. Убежден, что такие действия необходимо контролировать.
Data recovery vector created by vectorjuice - www.freepik.comЕще одно применение системы R-Vision
Одним из ключевых аспектов Закона Республики Беларусь «О защите персональных данных» является процесс обработки согласий субъектов персональных данных (ПДн) на обработку их ПДн. При общении с заказчиками выяснилось, что обработка согласий – это стандартная и используемая во многих сервисах процедура. Таким образом, автоматизация этой процедуры существенно упростит жизнь многим заказчикам.
Computer cartoon vector created by pch.vector - www.freepik.comУправлять информационной безопасностью эффективно и с удовольствием
Я всегда говорил и не устаю повторять, что R-Vision SGRC - это не только качественный программный продукт, это еще и методология управления информационной безопасностью (ИБ) организации.
Business vector created by freepik - www.freepik.comОб управлении информационной безопасностью
При разработке Политики информационной безопасности мы предлагаем предприятию трехуровневую структуру управления информационной безопасностью: высшее руководство -> ответственный за ИБ -> функциональное руководство.
Clouds vector created by vectorjuice - www.freepik.comИнвентаризация активов с помощью R-Vision
Я, как специалист по ИБ, под понятием «управление активами» понимаю систематический процесс, включающий в себя постоянный контроль, учет и фиксацию всех ключевых изменений на протяжении всего жизненного цикла актива – от создания до вывода из эксплуатации.
Banner vector created by upklyak - www.freepik.comОб управлении активами
Актив – это все, что имеет ценность для организации. Это не только оборудование, но и персонал, который работает с этим оборудованием, программное обеспечение и данные, которые обрабатываются на этом оборудовании, и даже бизнес-процессы. Именно поэтому управление активами является очень непростой задачей.
Business vector created by vectorjuiceНаш подход
"У нас есть свой подход к выбору решений, не совсем короткий, не совсем простой, в первую очередь, для нас самих" - Дмитрий Красницкий о рабочих процессах компании МультиТек Инжиниринг.
https://www.freepik.com/free-vector/sortation-systems-abstract-concept-illustration_12291385.htm#fromView=search&page=3&position=4&uuid=ed6088ff-8ba7-465d-a49d-a7dfdc167dde&query=avtomatization+information+technologies