Ломовцева Ольга Константиновна

В статье рассматриваются основные требования к обучению персонала в сфере информационной безопасности. Автор показывает важность и необходимость данного процесса; приводит правила его организации, которые регламентируются федеральными регуляторами.

В мире современных технологий и информационных войн многие компании задумываются над сохранностью своих коммерческих тайн (далее – конфиденциальной информации), ведь эта информация зачастую определяет экономическое процветание компании в будущем, и компании прибегают к разным методам сохранности своих секретов. Эти методы можно поделить на две группы, первая – навязывание жестких правил своим работникам с ограничением свободы своего персонала, и вторая – не ограничение в свободе, а сбор информации и последующий за этим процессом анализ данных. В данной статье хотелось бы разобрать оба этих метода на примере набирающих в последнее время популярность Data Loss Prevention system (далее – DLP-систем), показав тем самым, насколько сильно тот или иной метод защиты может повлиять на лояльность персонала компании и его приверженность корпоративной культуре компании в целом.