Концепция информационной безопасности ООО «РСХБ Управление Активами» представляет собой официально принятую руководством систему взглядов на проблему обеспечения информационной безопасности. Стратегия в части противодействия угрозам в информационной сфере заключается в сбалансированном применении защитных мер различной природы: от мер на уровне бизнеса, до специализированных мер информационной безопасности, основанных на оценке рисков информационной безопасности.
В числе средств, применяемых для достижения заданной стратегии информационной безопасности, используется программный комплекс DeviceLock Endpoint DLP Suite. Решение о вводе в эксплуатацию системы DeviceLock в ООО «РСХБ Управление Активами» опиралось на опыт многолетней успешной эксплуатации DLP-системы в головной организации.
“В целях широкого исследования возможностей DeviceLock и их применимости в условиях инфраструктуры компании было решено провести «приемочные испытания» в рамках одного из ключевых подразделений. Сотрудники отдела ИТ довольно быстро развернули серверную часть для централизованного сбора журналов аудита и теневого копирования, установили агентскую часть на компьютерах сотрудников выбранного подразделения.
В течение недели мы проводили различные эксперименты с настройками, задавали различные DLP-политики и, в частности, исследовали возможности подсистемы событийного протоколирования в DeviceLock. Возможности продукта произвели хорошее впечатление, и система была оставлена в заданном состоянии с включенным режимом протоколирования на несколько недель.” - рассказывает Александр Смыков, Начальник отдела ИТ ООО «РСХБ Управление Активами».
“Почти перед окончанием периода тестовой эксплуатации выяснилось, что увольняется руководитель подразделения, в котором проходило испытание DeviceLock. Проверка журналов теневого копирования по данному сотруднику показала, что на съемном носителе, где обычно были безобидные домашние документы, появились также несколько конфиденциальных документов. О данном инциденте безопасности незамедлительно было извещено руководство компании и приняты соответствующие меры. Таким образом, еще только тестовая эксплуатация уже предотвратила утечку данных компании.” - заключает Владимир Владимирович Мальханов, генеральный директор ООО «РСХБ Управление Активами».
