Ochrana informací a investic

Analýza rizik

Při snaze efektivně zabezpečit informační systém je obvyklým problémem, jaká bezpečnostní opatření přijmout k zajištění přiměřené ochrany informačního systému tak, aby byla dostatečně účinná a současně finančně a organizačně přiměřená povaze chráněné věci. Pro stanovení relevantních protiopatření obecně slouží tzv. analýza rizik. Jedná se o proces, který hodnotí míru rizik působících na chráněný objekt a v závislosti na dalších aspektech, jako je hodnota chráněného objektu, následně navrhne relevantní protiopatření.

Penetrační testy

Penetrační testování slouží především k prověření bezpečnosti jednotlivých komponent informačního systému a testu odolnosti vůči v současné době známým útokům. Jeho cílem je bezpečnostní problémy tohoto typu odhalit a doporučit vhodná protiopatření k eliminaci rizik.

Automatické zálohování

Automatizované řešení zálohování dat dnes patří už i ve středně velkých firmách ke standardu. Podobně jako klasické zálohování chrání data před ztrátou při poškození primárního úložiště. Při automatickém zálohování ale navíc není třeba hlídat termíny provádění záloh, odstavovat síť kvůli provedení záloh a v případě havárie primárního úložiště čekat neadekvátně dlouhou dobu na obnovený přístup k zálohovaným informacím.

Bezpečnostní dokumentace

Bezpečnostní dokumentace je písemně vyjádřený soubor zásad a pravidel určujících základní aspekty bezpečnosti. Smyslem bezpečnostní dokumentace je poskytnout uživatelům a pracovníkům odpovědným za implementaci bezpečnosti základní rámec jejího řešení. V postavení vnitřních předpisů je tato dokumentace na nejvyšší úrovni a její dodržování je povinné.

Havarijní plány

Jedná se o proces přípravy havarijních plánů, jejich zavedení a ověřování funkčnosti. Někdy bývá označováno zkratkou DRP (Disaster Recovery Planning) a je chápáno jako součást nadřazeného systému opatření pro zajištění dlouhodobé funkčnosti podniku (BCP – Business Continuity Planning). Havarijní plánování, které máme na mysli zde, je zaměřeno na situace (incidenty), které mají dopad na funkčnost informačního systému podniku.

Záchrana dat z poškozených médií

Vaše data často představují čas, peníze, know how a někdy také citlivé informace. Jejich ztráta z úložných médií je proto často nenahraditelná nebo nahraditelná jen za vysokou cenu. Přibližně v 80 procentech případů je však možno data z poškozených médií zachránit. Záchrana a obnova dat je technicky a časově náročný proces, při kterém kvalifikovaní odborníci za pomoci speciálních zařízení a postupů prověří a následně obnoví data z poškozeného média do jejich původní podoby.