Меры безопасности для защиты информации IT-службы

Лев Мышкин

Существует огромное количество статей, книг и других публикаций о защите важной бизнес-информации. Но ситуация сильно осложняется, когда речь идет о защите информации самой IT-структуры. Обеспечению конфиденциальности информации IT-службы в весьма непростых условиях и посвящена эта статья.

Не секрет, что у любого системного администратора рано или поздно возникает потребность в сверхурочной работе. Однажды мне довелось остаться после десяти вечера на работе. Надо отметить, работал я в весьма благополучной на первый взгляд компании. Офис был очень симпатичный, чистенький. Уборка проводилась регулярно после десяти вечера. Ранее я не придавал особого значения этому факту. Но тут довелось, что называется, вживую увидеть, как она происходила.

Двери помещений не просто открывались, а распахивались настежь. Рабочие и другой персонал, в основном иностранные граждане СНГ, сновали туда-сюда, а вместе с ними задержавшиеся по той или иной причине допоздна сотрудники офиса. Можно было запросто посидеть в директорском кресле или попить чаю в VIP-переговорной.

А что же охрана? Ноль эмоций. Судя по реакции службы безопасности, подобный «шабаш» происходил каждый вечер и был в порядке вещей. Камеры видеонаблюдения стояли в основном в коридорах, и в суматохе и сутолоке проследить, кто куда ходил, практически было невозможно. Тем более что раскрытые по всему коридору двери неминуемо должны были закрывать обзор для телекамер.

И, естественно, подобная участь не миновала и помещения IT-отдела. Дождавшись конца и выпроводив уборщиков из кабинета, я задумался о безопасности своего рабочего места. Особенно мне не понравилась возможность свободного проникновения сотрудников офиса в помещение IT-отдела.

Не секрет, что любая документация по инфраструктуре IT и тем более компьютер администратора – лакомый кусочек не только для хакера, но и для недоброжелательно настроенного офисного сотрудника, ведь бизнес-информация – важная часть работы любой компании.

Меры по защите оборудования в серверной комнате

Оборудование, размещенное в серверной комнате, нуждается в защите от несанкционированного доступа. Ситуация усугубляется тем, что помимо кражи информации злоумышленник может нанести ощутимый вред, просто выключив то или иное устройство. Не говоря уже об уничтожении информации или порче оборудования, посторонний человек может натворить здесь много бед.