Крипто БД
KB0390 Бизнес-кейс: Complience или выполнение требований нормативных документов
Бизнес-кейс: Complience или выполнение требований нормативных документов Каждое мероприятие по защите информации так или иначе соотносится с определенным набором требований в области информационной безопасности. Задачи по приведению ИС в соответствие требованиям различных отечественных или...
rating 27 Sep, 2021 Просмотры: 27 Комментарии: 0
KB0389 Бизнес-кейс: Независимый аудит событий доступа к данным в ИС
Основной задачей службы ИБ является мониторинг и расследование инцидентов информационной безопасности. В рамках данных мероприятий служба ИБ собирает внушительное количество информации о системных событиях, а также информацию о событиях безопасности. Адекватность и эффективность результатов...
rating 27 Sep, 2021 Просмотры: 33 Комментарии: 0
KB0388 Бизнес-кейс: Надежное уничтожение персональных данных
Вывод устаревшей ИС из эксплуатации неминуемый этап жизненного цикла любой системы. В процессе вывода из эксплуатации данные, хранимые в СУБД этой ИС, должны быть надежно уничтожены. Термин «надежно» предполагает, в данном случае отсутствие возможности восстановления уничтоженных данных. К...
rating 27 Sep, 2021 Просмотры: 34 Комментарии: 0
KB0387 Бизнес-кейс: Защита резервных копий баз данных и архивов ИС
Задача по защите информации в архивах резервных копий ИС является наиболее сложной для Заказчиков, в силу ряда проблемных условий, диктуемых бизнесом организации: • Функции защиты архивов не должны нарушать сложившиеся процессы и методы резервирования информации. • При краже/хищении архивов не...
rating 27 Sep, 2021 Просмотры: 30 Комментарии: 0
KB0386 Бизнес-кейс: Разграничение доступа к защищаемой информации в базе данных
Разграничение доступа к информации является одной из основных функций безопасности информационных систем. В силу различных причин эта функция может быть реализована неудовлетворительно: • Разграничение обеспечивается на уровне сервера приложений • Функции разграничения реализуются...
rating 27 Sep, 2021 Просмотры: 34 Комментарии: 0
KB0385 Бизнес-кейс: Защита информации при размещении СУБД в «облаке»
При переносе ИС в «облако» возникает ряд негативных факторов, которые могут привести к масштабным утечкам критичной и важной информации из СУБД информационной системы: Возникает возможность физического доступа третьих лиц (сотрудники облачного оператора) к серверам ИС\СУБД. Доступ третьих лиц...
rating 27 Sep, 2021 Просмотры: 14 Комментарии: 0
KB0384 Бизнес-кейс: Защита от злонамеренных действий администратора СУБД.
Описание заказчика: Компания, осуществляющая свою деятельность в сфере ТЭК. Объект защиты: Информационная система (ИС) учета, обработки и контроля информации о достижении ключевых показателей (KPI) организации. Система имеет трехзвенную архитектуру, построенную на базе СУБД MsSQL и...
rating 27 Sep, 2021 Просмотры: 13 Комментарии: 0
KB0383 Бизнес-кейс: Защита информации в СУБД при взломах информационных систем (базовый сценарий)
Описание заказчика: Энергетическая организация, эксплуатирующая сложную ИТ инфраструктуру, размещенную в двух опорных ЦОДах, разнесенных территориально. Объект защиты: Информационная система (ИС) сбора и обработки статистической и телеметрической информации объемов потребления...
rating 27 Sep, 2021 Просмотры: 15 Комментарии: 0