Информационная безопасность сайта

Иметь собственный сайт в Интернете стало престижным, поэтому многие общественные организации и фирмы стараются обзавестись своими сайтами. Кстати, и публичные люди – тоже. Для них это еще одна возможность популяризировать свое имя.

О том, что сделать сайт самому очень просто, пишут многие издания и веб-мастера в своих блогах, но это не так просто, как представляется изначально. По этой причине сайты чаще заказывают уже опытным разработчикам, излагая в ТЗ все свои «хотелки».

Создание собственного сайта подразумевает наполнение его контентом, базами данных, контактами и характеристиками. Иногда фирмы на своих сайтах даже размещают документы, имеющие финансовую или техническую конфиденциальность. В Интернете тяжело исключить вероятность ни преднамеренного, ни, к сожалению, случайного обнародования широкому кругу лиц конфиденциальных данных. Поэтому, осуществляя заказ сайта стороннему разработчику, необходимо оговорить в ТЗ техническое обеспечение информационной безопасности ресурса.

Чаще всего, такое обеспечение информационной безопасности сайта осуществляется DLP-системами, которые автоматически выполняют следующие функции:

• защиту от утечки конфиденциальной информации;
• препятствование хищению ценных данных;
• осуществляют мониторинг активности интернет-пользователей с целью выявления излишней заинтересованности информацией.

DLP-система в составе сайта как основной инструмент обеспечения информационной безопасности.

Для обеспечения информационной безопасности сайта важно постоянно контролировать все возможное количество информационных каналов утечки информации. DLP-система в составе сайта отслеживает:

1. электронную почту;
2. мессенжи, присланные пользователями;
3. разговоры, включая Skype;
4. активность сотрудников компании в социальных сетях и блогах.

Программой самостоятельно производится анализ контента по ключевым словам и ведется отслеживание цифровых отпечатков важных документов и баз данных. Интерфейс программы дружелюбен не только для специалистов из информационной безопасности, но и для управляющего сайтом персонала и руководства компании. В то же время существует система ранжирования прав доступа, согласно с организационной иерархией. Одна из программ системы – SecureTower благодаря тесной программной интеграции с Active Directory производит идентификацию неблагонадежных сотрудников, которые допускают информационную вольность в Сети.