Indeed Privileged Access Manager сертифицирован ФСТЭК России

Indeed Privileged Access Manager сертифицирован ФСТЭК России

Indeed Privileged Access Manager сертифицирован ФСТЭК России

Компании Индид сообщает о прохождении сертификационных испытаний программного комплекса Indeed Privileged Access Manager (Indeed РАМ) на соответствие требованиям к защите информации по 4-му уровню доверия ФСТЭК России.

Сертифицированный ФСТЭК России программный комплекс Indeed PAM поддерживает установку в операционной системе специального назначения "Astra Linux Special Edition".

Программный комплекс Indeed Privileged Access Manager реализует централизованную систему управления привилегированными учетными записями и контроль действий привилегированных пользователей разных категорий (штатных и внештатных сотрудников, подрядчиков).

В соответствии с документами:

  • «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденному приказом ФСТЭК России № 17 от 11 февраля 2013 г.,
  • «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» утвержденному приказом ФСТЭК России № 21 от 18 февраля 2013 г.,
  • «Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды» утвержденному приказом ФСТЭК России № 31 от 14.03.2014 г.,
  • «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» утверждены приказом ФСТЭК России № 239 от 25.12.2017 г.,

Indeed PAM может применяться в:

  1. Государственных информационных системах до 1 класса защищенности.
  2. Автоматизированных системах управления производственными и технологическими процессами до 1 класса защищенности.
  3. Информационных системах персональных данных при необходимости обеспечения до 1 уровня защищенности.
  4. Значимых объектах критической информационной инфраструктуры до 1 категории значимости включительно.

Сотрудника уволили за служебные файлы, отправленные себе в Telegram

Работника микрофинансовой организации уволили за отправку служебных документов в личный Telegram-аккаунт. Мужчина хотел поработать с ними дома во время новогодних праздников, но руководство расценило такой трудовой энтузиазм как разглашение охраняемой тайны.

В документах находились конфиденциальные сведения, включая персональные данные сотрудников.

Telegram хранит материалы из обычных чатов на своих серверах, поэтому после отправки работодатель уже не может полностью контролировать доступ к информации и её дальнейшее распространение. При этом неважно, прочитал ли документы кто-то посторонний: самого факта пересылки оказалось достаточно.

Увольнение признали законным первая и апелляционная инстанции, а затем Восьмой кассационный суд общей юрисдикции. Верховный суд не нашёл оснований передавать жалобу работника на рассмотрение судебной коллегии.

Правда, начальство заранее подготовило юридическую почву. В компании действовали локальные акты о защите коммерческой тайны, сотрудника ознакомили с ними под подпись.

Требование о неразглашении также закрепили в соглашении о конфиденциальности, трудовом договоре и должностной инструкции. Кроме того, спорные документы вообще не должны были покидать организацию.

Это не означает, что теперь за любой файл в рабочем чате можно сразу выгонять на улицу. Если компания разрешает обмен документами через мессенджеры, само по себе использование Telegram нарушением не станет. Но когда внутренние правила прямо запрещают вынос конфиденциальной информации, личный аккаунт безопасным сейфом суд не считает.

RSS: Новости на портале Anti-Malware.ru