Действия сотрудников компании являются одной из основных причин нарушений информационной безопасности. Причем около 80% нарушений вызваны неумышленными действиями из-за незнания основных и, зачастую, простейших правил информационной безопасности. Также, для того чтобы сотрудники компании "вели себя правильно", они должны видеть позицию руководства, понимать смысл поддержания информационной безопасности, а не относиться к ней, как к причуде отдела ИБ.

Чтобы решить данные задачи, ведущий международный стандарт управления информационной безопасностью ISO 27001 говорит о необходимости создания и поддержания в компании "атмосферы информационной безопасности". На Западе уже более пяти лет назад начали разрабатывать различные инструменты, помогающие отделам информационной безопасности создавать у себя в компаниях соответствующую атмосферу.

Комплекс действий по созданию и поддержанию атмосферы информационной безопасности можно разделить на 3 вида:

• Обучение пользователей - обучение основным правилам в области информационной безопасности, правилам корпоративной политики безопасности, действиям в различных ситуациях в форме очных и дистанционных курсов и тренингов;
  
  
• Элементы повышения осведомленности пользователей - регулярное обучение пользователей основным правилам в области информационной безопасности в ненавязчивой развлекательной форме:
  - флеш-мультфильмы
  - баннеры
  - скринсейверы
  - постеры
  - новости
  - офисные принадлежности
  - комплексная программа
  
  
• Контроль знаний и навыков пользователей - различные методы оценки уровня знаний и навыков сотрудников компании, помогающие определить эффективность программы повышения осведомленности, а также оценить уровень одной из основных уязвимостей информационной системы.

Презентация DS Awareness Program (2,17 Мб)

Вы можете выбрать как какие-то отдельные мероприятия, так и комплексную программу по созданию и поддержанию атмосферы информационной безопасности в Вашей компании.

Все вопросы Вы можете уточнить у наших менеджеров:
e-mail: info@dsec.ru
тел.: +7 (812) 703-1547, 430-9130

наверх