"Узбекнефтегаз": Изучается зарубежный опыт по обеспечению конфиденциальности информации.

В соответствии с Законом Республики Узбекистан "О кибербезопасности" и требованиями политики информационной безопасности АО "Узбекнефтегаз" проводится широкомасштабная работа по внедрению системы кибербезопасности в деятельность общества.
В рамках реализации проектов кибербезопасности специалистами по информационной безопасности АО "Узбекнефтегаз" изучается зарубежный опыт и решения по обеспечению конфиденциальности информации.
Вопросы реализации проектов кибербезопасности в деятельности АО "Узбекнефтегаз" были в центре внимания обсуждения технологических решений белорусской компании ООО "Тексод Технолоджиз" по обеспечению кибербезопасности в виде видеоконференции.
На обсуждении были представлены решения и возможности системы DLP (Falcongaze), разработанной специалистами компании, и отмечены следующие основные функции:
– предотвращение случайной и косвенной реализации сотрудниками несанкционированных действий с данными;
– наблюдение и контроль за соблюдением требований, установленных уполномоченным органом, регулирующим деятельность отрасли;
– отслеживание движения файлов и архивирование всех бизнес-коммуникационных процессов.
Основным принципом функционирования систем обеспечения информационной безопасности (DLP) является контроль за информацией, передаваемой из внутренней сети компании во внешнюю среду. Как известно, основной задачей системы DLP является фиксация выявленных нарушений требований информационной безопасности, автоматическое информирование соответствующих ответственных специалистов при выявлении обстоятельств, а также недопущение несанкционированных действий, то есть предотвращение нарушений требований информационной безопасности.
Стоит отметить, компания "Тэксод Технолоджиз" разрабатывает программные решения и DLP-системы, которые предотвращают утечку конфиденциальной информации и контролируют эффективность работы сотрудников и соблюдение установленных требований.
Специалисты АО "Узбекнефтегаз" получили ответы на интересующие их вопросы по решениям информационной безопасности компании.
По итогам обсуждения стороны договорились подробно изучить вопросы внедрения решений компании в деятельности Общества.