Автор:

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

Опубликовано 30.07.2026

Обновлено 30.07.2026

Власти предпринимают меры, чтобы компании и госучреждения усиливали информационную безопасность. Так, в марте 2025 года был опубликован проект постановления Правительства РФ «О внесении изменений в постановление Правительства РФ от 3 ноября 1994 г. № 1233». Новый документ стандартизирует обработку и защиту служебной информации ограниченного распространения (далее — для служебного пользования, ДСП) во всех организациях госсектора.

Разберем, как должна защищаться такая информация в «цифре». И объясним, как в этом помогут системы аудита и защиты файловых хранилищ (DCAP) на примере «СёрчИнформ Файловый аудитор».

Защита документов ДСП теперь по-новому?

Информация ДСП — несекретные сведения о деятельности организации, которые, однако, не должны распространяться. Это продиктовано служебной необходимостью. Новое постановление уравнивает требования к бумажной и «цифровой» информации ДСП и вводит новые:

1. Документы ДСП в электронной форме нужно учитывать и помечать. Должно быть известно, сколько файлов с информацией ограниченного распространения обрабатывается в организации. На них должна быть пометка «Для служебного пользования».
2. Работать с такой информацией необходимо в системах, которые соответствуют требованиям ФСТЭК по безопасности. 
3. Пересылать документы ДСП следует с помощью систем ЭДО или других защищенных каналов связи.
4. Защищать цифровые документы ДСП следует в соответствии с 17-м Приказом ФСТЭК. В нем указаны конкретные ИБ-меры: разграничение доступа к информации, управление выгрузкой файлов на машинные носители, контроль целостности данных, применение ограничений к вводу и модификации информации, разграничение доступа и другие.

Эти меры защищают от самых частых ИБ-угроз, связанных с действиями сотрудников:

• утеря или удаление защищаемой информации;
• ошибочная публикация защищаемой информации;
• сохранение дубликатов и устаревших версий документов ДСП в сетевых папках и на устройствах сотрудников;
• избыточные доступы к защищаемой информации;
• хранение документов ДСП вне систем ЭДО и корпоративных сетевых папок.

Как на практике выполнить новые требования и защитить информацию ДСП?

Выполнить постановление помогут системы файлового аудита (DCAP). Эти решения созданы для поиска, классификации и защиты файлов. Позволяют организовать правильное хранение данных и создать сценарии безопасной работы с ними. Исключить риск ошибочной публикации, удаления или утери важных файлов. С помощью «СёрчИнформ Файловый аудитор» ИБ-специалист:

1. Найдет и промаркирует цифровые документы ДСП

Система найдет и промаркирует все файлы с информацией ограниченного распространения, где бы они ни находились, — на рабочих ПК сотрудников, файловых, почтовых и серверах передачи файлов (FTP) и т. д. Работает это так:

• ИБ-специалист создает правило классификации. Это инструкции для системы: какие файловые хранилища просканировать, какие файлы считать документами ДСП и в каких форматах они должны быть. Например, можно настроить автоматическое добавление метки «ДСП» на файлы формата для текстовых документов в Microsoft Word (.docx) на ПК сотрудников и если в них присутствуют слова «для служебного пользования».
• Далее система проводит аудит выбранных хранилищ, находит нужные типы файлов, вычитывает их содержимое и, если обнаруживает заданные слова, автоматически присваивает файлу метку. Метки показывают в интерфейсе системы файлового аудита, какие файлы подпадают под правила классификации, установленные ИБ-специалистом.

Так в системе будут видны все цифровые документы ДСП. Это касается и отсканированных файлов. Все благодаря встроенной системе оптического распознавания символов (OCR): она извлекает текст из электронного документа (PDF), цифровых изображений (JPEG), графических изображений (PNG) и других нетекстовых форматов.

2. Разграничит доступ к цифровым документам ДСП и организует их хранение на защищенных ресурсах организации согласно корпоративным правилам

«СёрчИнформ Файловый аудитор» автоматически вычитывает пользовательские права доступа к файлам и позволяет выявить их несоответствие установленным в организации правилам. Система показывает, какие файлы и папки доступны сотрудникам и группам, отслеживает общедоступные директории, учетные записи пользователей с полными правами на файл и т. д.

По результатам аудита в системе можно изменить права на доступ к выбранным файлам и папкам. Например, ИБ-специалист сможет закрыть доступ в папку с ДСП для подрядчиков или стажеров, которые работают в инфраструктуре организации. Сотрудникам, которым информация ДСП нужна только для ознакомления, разрешить только чтение, а изменение и удаление файлов с ДСП — запретить. Это позволит организовать безопасное хранение цифровых документов ДСП. А следить, чтобы все оставалось в неизменном виде, поможет готовая интеграция с Active Directory. ИБ-специалист всегда будет в курсе, если администраторы попытаются перенастроить пользовательские права доступа.

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

Файловый аудитор позволяет надежнее разграничить доступ благодаря блокировкам по меткам. Обычные запреты могут «сбиться», если файл с ДСП переместят, переименуют, сменят расширение. Но метки привязываются к конфиденциальному контенту. Если настроить блокировку по ним, сотрудник, не имеющий доступа, не сможет открыть файл, пока внутри есть запрещенная для него информация. Кроме того, блокировки Файлового аудитора не связаны с правами пользователей в операционной системе. Это значит, что пользователь даже с правами администратора не откроет недоступный ему файл.

3. Защитит цифровые документы ДСП от утечек и исключит их бесконтрольное перемещение

ИБ-политики «СёрчИнформ Файловый аудитор» позволяют ИБ-специалисту разграничить доступ к цифровым документам ДСП и организовать безопасную работу с ними. Механизм тот же, что при разграничении прав по меткам. ИБ-специалист создает политику безопасности: разрешает или запрещает выбранному процессу взаимодействовать с файлами, на которых находится определенная метка, для заданных ПК и пользователей.

Например, если ИБ-специалист установит запрет на взаимодействие chrome.exe с файлом, имеющим метку «Для служебного пользования», то пользователь не сможет загрузить его в браузер. Или не сможет загрузить файл в облако, отправить в почтовом клиенте или приложении мессенджера, если выбраны соответствующие процессы. Таким образом, система файлового аудита защищает цифровые ДСП от утечки, бесконтрольной выгрузки или пересылки пользователям без доступа.

4. Исключит утрату или порчу цифровых документов ДСП

Файловый аудитор хранит заданное количество предыдущих версий файлов. ИБ-специалист может восстановить цифровые документы ДСП в случае их порчи, удаления или модификации. Или просмотреть историю файла, чтобы узнать:

• кто его создал;
• как менялись права доступа к файлу;
• сколько редакций у файла было и какие изменения были в каждой из них.

5. Пометит свежесозданные цифровые документы ДСП

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

Если сотрудник создаст файл с информацией ДСП, то его потребуется пометить «Для служебного пользования». Это можно сделать без привлечения ИБ-специалиста при помощи графических меток Файлового аудитора, видимых на документе. Во-первых, система позволяет сотрудникам проставить графическую метку из интерфейса офисной программы или по правому клику на файл, выбрав соответствующую опцию из выпадающего меню. После этого файл будет помечен: в теле документа появятся колонтитулы или водяные знаки с соответствующим текстом, а на иконке — цветная метка.

Во-вторых, программа может поставить графическую метку сама, если сотрудники по какой-то причине этого не сделали. Если ранее автоматическая классификация Файлового аудитора определила, что внутри файла контент ДСП, то видимая метка появится в следующий раз, когда кто-нибудь откроет документ.

Таким образом 

Система перепроверяет корректность проставления видимых меток, чтобы сотрудники не нарушали правила работы с информацией ДСП. Например, если сотрудник поставит графическую метку «Общедоступно» в файл с информацией ДСП и попробует сохранить его, то Файловый аудитор уведомит пользователя о том, что метка не соответствует контенту файла и не позволит его сохранить.