Некоторые меры защиты информации, которые ФСТЭК рекомендует использовать для предотвращения утечек данных:
- Межсетевые экраны. 13 Фильтруют информацию в соответствии с заданными параметрами. 1
- Системы обнаружения, предотвращения и анализа вторжений. 1 Защищают сети от несанкционированного доступа. 1
- Антивирусные программы. 13 Обнаруживают, блокируют и нейтрализуют вредоносное ПО. 1
- Средства доверенной загрузки. 1 Позволяют запускать операционную систему только с доверенных носителей информации. 1
- Контроль за съёмными носителями. 1 Помогает избежать утечки данных через USB-флешки, карты памяти, внешние жёсткие диски. 1
- Шифрование данных. 1 Конфиденциальные сведения преобразуются в закодированную форму, недоступную без специального ключа дешифрования. 1
- Регулярное обновление ПО. 1 Программное обеспечение должно быть адаптировано к новым угрозам и уязвимостям, которые могут появляться со временем. 1
- Явный и неявный контроль доступа. 1 Явный контроль подразумевает установку паролей и аутентификацию, неявный — мониторинг системных журналов и анализ поведения пользователей. 1
- Обучение сотрудников основам информационной безопасности. 1