Защита конфиденциальной информации на предприятии

В условиях цифровой трансформации экономики и предприятия остро стоит вопрос об информационной безопасности и защите конфиденциальной информации. Законодательство Р Ф относит определенную информацию к конфиденциальной. Есть конфиденциальная информация, которую организации обязаны защищать (например, персональные данные или государственная тайна), а есть информация, которую предприятие может по своему усмотрению относить к конфиденциальной и имеет право защищать. Например, коммерческая тайна.

В чем сложность защиты конфиденциальной информации? В первую очередь — в том, что информация нематериальна. Очень сложно защитить то, что нельзя пощупать. Конфиденциальная информация может быть в материальных документах, в электронных документах, в информационных реестрах, в головах работников и т. д. Кроме того, в условиях дистанционной (удаленной) работы сотрудников теряется сам контур информационной безопасности, то есть отсутствует физическое место нахождения информации. Не ясно, где находится то, что нужно защищать.
В процессе обучения будет сделан акцент на обучение работе по стандартам информационной безопасности, создании режима коммерческой тайны на предприятии и обработке персональных данных в соответствии с новыми требованиями регуляторов.

Отдельное внимание будет уделено защите конфиденциальной информации в условиях санкционного давления и импортозамещения. Также будет сделан акцент на противодействие разглашения информации через «человеческий фактор», особенно с применением фишинговых атак и методов социальной инженерии. При цифровой трансформации предприятия самым слабым звеном, как всегда, оказывается человек.