04 июля 2012
Вышел в свет июльский номер журнала «Директор по безопасности»
Вышел в свет
июльский номер
журнала «Директор по безопасности»
Главная тема номера — Технический контроль персонала
Рассказано о внедрении культуры информационной безопасности на предприятии, о технических возможностях слежения за информационными потоками, методах борьбы с инсайдерством и нелояльностью сотрудников. Так же рассматриваются различные правовые аспекты контроля за персоналом а так же предоставления аудио- и видеозаписей в качестве доказательств в суде, освещены возможности биометрической идентификации личности, предлагаются рекомендации по применению программного обеспечения для предотвращения интернет-угроз.
Темы статей:
Руководитель службы безопасности
Современная безопасность бизнеса — многоуровневый, непрерывный бизнес-процесс, система управления которым предполагает анализ широкого спектра корпоративных рисков и угроз, разработку предложений для принятия управленческих решений по минимизации утрат в результате деятельности Компании. Результативность работы системы безопасности зависит от целого ряда факторов, но фигура руководителя, несомненно, видится в этой модели ключевой. Чтобы уметь, анализировать, прогнозировать, моделировать обстановку, принимать верные решения по всем направлениям, в идеале человек на этой должности обязан обладать глубокими и всесторонними экономическими и правовыми познаниями, иметь опыт в области защиты бизнеса, обширные рабочие контакты с государственными органами, разбираться в современных информационных технологиях, бизнес-процессах и управлении сложными системами. В результате личность руководителя СБ рисуется в нашем воображении в образе некоего супермена и теряется в облаках.
Портрет оптимального руководителя СБ коммерческой компании глазами профессионала: СЕРГЕЙ КАШУРНИКОВ, директор по безопасности аптечной сети «36,6», рассказывает о новом поколении специалистов по безопасности.
Современная система образования в сфере негосударственной безопасности, дающая крепкую теоретическую базу, которая позднее послужит основой для приобретения и развития необходимых навыков, на нынешний момент позволяет вырастить энергичного и прогрессивного руководителя. Подготовка и переподготовка кадров, повышение квалификации и освоение смежных областей деятельности — на сегодняшний момент возможность профессионального роста доступна практически каждому инициативному специалисту.
Технологии безопасности предприятия: от оперативного решения возникших проблем к риск-анализу.
На сегодняшний день значительное количество хозяйствующих субъектов не обеспечивают на должном уровне защиту интересов своих собственников, в том числе инвесторов. Ежегодно большое количество различных предприятий подвергаются рейдерским захватам, в их стенах совершаются значительные хищения материальных ценностей, процветает корпоративное мошенничество, широкое распространение получил должностной подкуп. Все это в совокупности не только причиняет существенный вред собственникам (акционерам), инвесторам, но и подрывает экономическую стабильность компаний, делает их неконкурентоспособными, инвестиционно не привлекательными и в конечном итоге создает угрозу для экономической безопасности государства в целом.
Интервью заведующего кафедрой «Анализ рисков и экономическая безопасность» Финансового университета при Правительстве Российской Федерации, генерал-лейтенанта полиции, доктора юридических наук, профессора ВЛАДИМИРА АВДИЙСКОГО о создании системы обучения, нацеленной на развитие ключевой компетенции современного специалиста — способности управлять рисками в деятельности хозяйствующих субъектов.
Добейтесь большего от ваших камер видеонаблюдения
Популярность купольных камер не вызывает удивления — они надежны, не бросаются в глаза, способны работать при ярком или слабом освещении и, самое главное, скрывают положение объектива. Данная статья поможет ответить на вопрос, как можно в полной мере использовать потенциал установленной системы видеонаблюдения.
Культура информационной безопасности — необходимая составная часть информационной защиты компании
Сегодня любая компания, являясь частью информационного общества, ощущает необходимость защиты одного из главных своих активов — информации. Такая защита не может быть эффективной, основываясь только на формальных технических решениях. Необходимо выстраивание в организации общей культуры информационной безопасности (ИБ). У каждого сотрудника должно быть ощущение ценности информации, понимание, зачем и почему именно таким образом внедряются те или иные процедуры информационной защиты, порой причиняющие неудобство.
«Директор по безопасности» расскажет, как выстроить в компании культуру информационной безопасности и привить сотрудникам эту культуру.
Правовые основы контроля информационных потоков на предприятии.
Контроль информационных потоков в организации является гарантией ее безопасности. В этом уверены большинство собственников компаний и начальников служб безопасности. Однако мало кто из них задумывается о легитимности тех или иных действий, производимых с этой целью, о возможном негативном отношении сотрудников к ним и, конечно же, о правовом регулировании данного вопроса.
Как не перейти тонкую грань, отделяющую защиту интересов собственника от нарушения конституционных прав сотрудника — автор материала рассматривает меры воздействия на персонал с точки зрения закона.
Распознавание речи в системах контроля персонала
Телефонные переговоры являются неотъемлемой частью современных бизнес-коммуникаций. Вследствие особой ценности речевой информации все больше компаний осуществляют автоматическую запись телефонных переговоров своих сотрудников для последующего автоматизированного анализа и мониторинга потенциальных случаев утечки информации. Система регистрации переговоров дополняет DLP-систему, что значительно повышает уровень безопасности.
О применении автоматизированных систем речевой аналитики и их вкладе в профилактику утечки конфиденциальной информации расскажет МИХАИЛ ХИТРОВ, генеральный директор ООО «Центр речевых технологий»
Технический контроль персонала: контур эффективности
Информация сегодня является одним из критически важных факторов успеха деятельности любой организации. Именно поэтому пренебрежение вопросами обеспечения информационной безопасности может обернуться для бизнеса самыми неприятными последствиями, начиная с испорченной деловой репутации и заканчивая исками от пострадавших клиентов и даже банкротством.
Защита компании от информационных рисков может достигаться различными методами, один из которых — внедрение специализированного программного обеспечения, контролирующего сетевую активность работников. О достоинствах системы «Контур» рассказывает РОМАН ИДОВ, эксперт компании «SearchInform»
Собственный «микробизнес» сотрудников за счет компании
Работа с лояльностью персонала — довольно важная задача, которая стоит перед владельцами компаний среднего бизнеса. Воровство информации и материальных средств, мошенничество, готовность мгновенно перейти в конкурирующую компанию — вот только некоторые угрозы, связанные с персоналом. Еще одна проблема такого же свойства — использование сотрудниками рабочего места и времени для ведения своего «микробизнеса» в ущерб работодателю.
В статье описываются подходы к решению задач по минимизации рисков, связанных с нелояльностью сотрудников.
«ПАПИЛОН»: оперативная биометрическая идентификация личности
Руководитель любого ранга всегда стремится обладать наиболее полной информацией обо всем, что происходит внутри и вокруг подведомственной ему структуры. Такая ситуация характерна для организаций разных размеров и форм собственности. Причем недостаточно обладать информацией о самом событии, важно достоверно знать, кто из сотрудников имеет к нему отношение и в какой роли. Помочь установить такую достоверную информацию могут технологии идентификации.
В предлагаемой вниманию читателя статье рассказывается, для чего нужны и как устроены интегрируемые в систему комплексной безопасности предприятия биометрические модули
Контроль корпоративной аудиоинформации
Речь сотрудников как средство коммуникации занимает важное место в информационном поле любой организации, так как содержит большой объем ценных сведений. Эти сведения представляют ценность не только как составляющая часть и движущая сила бизнес-процессов, но и как материал для оценки, анализа и корректировки субъективных факторов, связанных с лояльностью и подготовленностью персонала. Другими словами, то, о чем говорят сотрудники, весьма значимо для руководителя. Поэтому любой работодатель стремится обладать такой информацией, поскольку понимает, что это может повысить эффективность управления организацией и снизить риски, связанные с персоналом.
Устанавливаем режим коммерческой тайны
В любой компании обязательно присутствует информация, которая может быть интересна конкурентам. А такие ценные сведения необходимо тщательно защищать. Вместе с тем как часто мы слышим: «Это наша коммерческая тайна», но на самом деле далеко не все, что ею называется, имеет юридически значимый статус. Недостаточно просто поставить гриф на важные документы, необходимо выполнить комплекс мероприятий по защите. И здесь перед специалистами встает очень важный вопрос: «С чего начать организацию режима коммерческой тайны?» Приступать к этому сложному делу лучше всего с изучения правовых основ.
Об основных принципах установления режима коммерческой тайны рассказывает специалист по защите информации ОАО «Красноярсккрайгаз». Так же в статье:
• Три признака коммерческой тайны
• Необходимые условия установления режима КТ
• Отбор категорий защищаемой информации
Как в компании победить инсайдерство?
Информация — жизненно важный ресурс современных компаний. Она хранится и обрабатывается в вычислительных системах организаций, а потоки данных перемещаются по внутренним и внешним коммуникациям в одних случаях контролируемо, в других — совершенно бесконтрольно. И безопасность использования информации, согласно мнению экспертов, порой оставляет желать лучшего.
Программный комплекс Indeed-Id как орудие борьбы с уходом информации «на сторону».
Кого назначить ОзООПДн?
В соответствии с требованиями российского законодательства, любой оператор персональных данных (а это практически любая организация, ведущая какую-либо деятельность) обязан назначить лицо, ответственное за организацию обработки персональных данных. Кому поручить эту деятельность? Сотруднику СБ, ИТ-шнику, кадровику, администратору?
Разграничение доступа и парольная политика: бесплатные и эффективные средства защиты информации
Первый рубеж, который должен преодолеть злоумышленник, заключается в подборе пароля для доступа к данным. Если пароль слабый или хранится в открытом виде, то попытка взлома информационной системы будет успешной, при этом неважно, какие средства защиты информации установлены в системе, так как авторизация с нужными правами уже произошла.
Специалист по защите информации ОАО «Красноярсккрайгаз» ответит на следующие вопросы:
• Как упорядочить доступ сотрудников к ресурсам корпоративной сети?
• Почему разграничение доступа и парольная политика важны для любой компании?
• Как узнать, сколько времени понадобится для взлома пароля?
• Где и как лучше всего хранить пароли?
Защита корпоративных данных: точная настройка
Сегодня любой бизнес подвергается множеству рисков, связанных с принадлежащими ему конфиденциальными данными. Поэтому задача обеспечения информационной безопасности становится важным моментом для любой компании.
Каким образом можно защититься от информационных угроз и минимизировать связанные с ними риски?
V Международный салон «Комплексная безопасность — 2012»
В Москве завершился юбилейный V Международный салон «Комплексная безопасность — 2012» (ISSE-2012). Мероприятие в очередной раз поразило своим размахом: его посетило 15 333 человека, свои наработки и достижения здесь представили 454 компании-экспонента со всего мира.
Фотографии, аудио- и видеозаписи в качестве доказательств
Довольно часто аудио- и видеозаписи, а также фотографии предъявляются при судебных разбирательствах в качестве доказательств по делу, но не всегда суды признают их таковыми, причем имеют на это достаточно весомые основания.
В данном материале подробно рассмотрены важнейшие моменты, связанные с подготовкой такого рода доказательств. Кроме того, освещены следующие ключевые аспекты:
• Какие требования предъявляются к фотографиям, аудиои видеозаписям, представляемым в качестве доказательств по делу?
• В каких случаях суды признают их отвечающими принципам относимости и допустимости, а в каких нет?
• Как соотносится право делать фотографии, осуществлять аудио и видеозапись с требованием об охране изображения гражданина, закрепленным в ст. 152.1 ГК РФ?
Как обезопасить компанию от утечек персональных данных клиентов и партнеров?
Данные о клиентах и партнерах — святая святых любой компании, которая мало-мальски дорожит собственной репутацией. В то же время они представляют значительный интерес для конкурентов, журналистов и прочих лиц, которые не должны иметь к ним доступа. Все это создает благоприятную почву для сотрудников, желающих подзаработать на перепродаже закрытой корпоративной информации третьим лицам.
Правильный Интернет для бизнеса
В цифровой век одним из главных условий для успешного ведения бизнеса является наличие Интернета в офисе. Глобальная сеть нужна всем: и IT-фирмам, и цветочным салонам. Сложно перечислить весь спектр бизнес-задач, решаемых с ее помощью. Однако, кроме пользы, мировая паутина таит в себе и множество угроз, ставящих под удар безопасность компании. Уже одно неправильное подключение Интернета может привести к серьезным проблемам и сопутствующим им убыткам. Поэтому каждому руководителю следует позаботиться о грамотной организации корпоративной сети.
Обзор программных продуктов, рекомендуемых к использованию организациями, имеющими доступ в интернет.
СОВРЕМЕННЫЕ ТЕНДЕНЦИИ В СФЕРЕ ВИДЕОНАБЛЮДЕНИЯ
О новейших достижениях передовых технологий, от IP-решений до «облачных» технологий в сфере услуг видеонаблюдения расскажет в интервью Борис Росницкий, директор по системам видеонаблюдения компании «QNAP Россия»
Если Вы являетесь подписчиком электронной копии журнала, то прочитать номер Вы сможете через личный кабинет на сайте www.s-director.ru
