Модель системы информационной безопасности Банка основана на процессном подходе к построению систем управления информационной безопасностью для противодействия актуальным угрозам ИБ, определенным с применением экспертного подхода.

Программный продукт DeviceLock успешно используется в Банке «Санкт-Петербург» для защиты конфиденциальной информации и контроля подключения внешних устройств к ПК. Для эффективной эксплуатации системы в Банке были своевременно разработаны инструкции, регламентирующие работу его подразделений в части сопровождения ПО и предоставления доступов.

Рассказывает начальник Управления по обеспечению информационной безопасности Банка Анатолий Валентинович Скородумов: «Для выбора оптимального решения задачи противодействия утечкам через внешние устройства нами был проведен пилотный проект с привлечением основных игроков на рынке контроля периферийных устройств. DeviceLock показал себя как надежное простое ПО с простой моделью внедрения. В итоге была реализована гибкая модель управления доступом к внешним устройствам с использованием групповых политик, при этом все работы по внедрению были выполнены собственными силами».

Программный комплекс DeviceLock DLP, разработанный российской компанией «Смарт Лайн Инк», ориентирован на предотвращение утечек данных, связанных с нарушениями со стороны именно внутренних пользователей корпоративных информационных систем, и потому является необходимым инструментом обеспечения информационной безопасности организаций банковского сектора.

Использование DeviceLock DLP позволяет обеспечить комплексный контроль действий пользователей непосредственно на их рабочих станциях, что, в свою очередь, существенно упрощает моделирование угроз и действий нарушителей. Например, если политика безопасности компании запрещает копирование информации на съемные устройства, использование DeviceLock DLP минимизирует риск утечки через данный канал в рамках общей модели угроз. Благодаря использованию DeviceLock DLP предотвращаются хищения информации внутренними нарушителями через съемные накопители, диски и другие подключаемые внешние устройства, а также через канал печати, электронную почту, мессенджеры, файлообменные сервисы и т.д. Кроме того, поддержка DeviceLock DLP событийного протоколирования и теневого копирования обеспечивает юридическую документируемость и доказательность фактов попыток доступа к конкретным данным и их копированию.

Реклама