Защита банковских данных от несанкционированного доступа включает в себя ряд мер, которые можно разделить на организационные и технические. rt-solar.ru
Организационные меры: rt-solar.ru
- Обеспечение прозрачности данных. rt-solar.ru У всех сотрудников организации должно быть понимание, где хранится информация, как проходит её сбор и обработка. rt-solar.ru
- Создание чёткого регламента работы с данными. rt-solar.ru Каждый сотрудник банка обязан следовать алгоритмам, определяющим последовательность взаимодействия с конфиденциальной информацией. rt-solar.ru
- Работа с персоналом — обучение, проведение инструктажей. rt-solar.ru Следует извещать сотрудников о любых изменениях в сфере информационной безопасности организации, уведомлять о последствиях нарушения политик безопасности. rt-solar.ru
- Контроль над USB-устройствами и другими съёмными носителями с целью не допустить кражу данных и заражение рабочих станций вирусным ПО. rt-solar.ru
- Регламентирование доступа в помещения, где хранится и обрабатывается информация ограниченного доступа. rt-solar.ru
- Инсценировка кибератак для проверки готовности сотрудников службы безопасности выявлять и устранять угрозы. rt-solar.ru
Технические меры: rt-solar.ru
- Защита данных банка в момент их движения. rt-solar.ru Для этого используются DLP-решения (Data Leak Prevention). rt-solar.ru
- Шифрование конфиденциальных сведений. rt-solar.ru
- Защита от фрода (мошенничества). rt-solar.ru
- Сканирование конфиденциальной информации в состоянии покоя. rt-solar.ru
Также к технической защите относят защиту резервных копий, обеспечение бесперебойной работы оборудования, обладающего ценной информацией, ограничение доступа к сейфам. finexpert24.ru