Корпоративная сеть – коммуникационная система, принадлежащая определенной организации. Потеря базы данных, нормативных, статистических, финансовых документов, планов может привести к негативным последствиям и повлиять на работу предприятия. DLP-система – внутрисетевая программа, которая обеспечивает сохранность информации и своевременно выявляет незапланированную утечку данных.
DLP-система является ядром информационного обмена предприятия. Анализируя потоки данных внутри и вокруг компании, программа контролирует:
DLP-система выполняет много других полезных контролирующих функций, обеспечивающих полноценную работу персонала компании, а именно:
Особенность программы – возможность использовать ее в небольших предприятиях от 50 человек и в масштабных корпорациях с количеством сотрудников более 500. Управлять системой, составлять технические задания может один человек.
Необходимость внедрения DLP-системы растет с каждым годом. Анализ данных предприятия, своевременная блокировка утечек информации гарантируют сохранность конфиденциальных данных. Перед вводом программы в эксплуатацию требуется установить ограничения доступа для сотрудников разного уровня, определить перечень документов, которые имеют ценность и могут быть использованы утвержденным кругом лиц.
Аудиторская проверка независимыми специалистами поможет установить слабые места в защите корпоративной сети для составления поэтапного технического задания. Разработанная политика безопасности точно определит документы и данные, составляющие коммерческую тайну и не подлежащие разглашению.
Внедрение DLP-системы начинается с утверждения перечня бумаг, информации, продукции, которые подлежат защите (ст. 1225 ГК России). Этот документ разграничивает общедоступные и конфиденциальные сведения.
Второй документ – приказ – составляется для определения лиц, которые могут беспрепятственно пользоваться закрытой информацией на работе. Обязательно наличие подписей сотрудников об ознакомлении с условиями ограничения использования данных.
Положение о конфиденциальной информации предприятия поможет сотрудникам и руководству понять принцип разграничения доступа.
Еще один приказ о введении режима ограничения распространения конфиденциальных данных является стартовым пунктом или началом работы DLP-системы.
Установка программы о предотвращении утечек не имеет смысла без указания ответственности за нарушение. Лица, которые расписались в документе о неразглашении конфиденциальных сведений, должны понимать последствия несоблюдения режима ограничения. Сотрудники могут быть привлечены к разным видам ответственности, предусмотренной и регулируемой законами Российской Федерации:
Зачастую компании прописывают ограничения о разглашении личных данных любого из сотрудников/работников. Например, при разглашении персональных данных другого работника или части охраняемой информации сотрудника можно уволить по инициативе руководителя/работодателя (ТК РФ ст. 81, п. 6, часть «в»).
Необходимо донести до служащих, что организация предоставляет информацию исключительно для использования на трудовом месте. При этом коммуникационные устройства, оргтехника принадлежат работодателю и не подлежат применению в личных целях, например, для печати сторонних документов, рассылки резюме по электронной почте, переписки в социальных сетях и другого.
DLP-системы способны анализировать и выявлять нарушения, моментально включая блокировку.
С развитием технологий информация, можно сказать, стала активом компании. Все сведения хранятся не на бумажных, а на электронных носителях. Автоматизированные процессы позволяют быстро получать и обрабатывать необходимые данные. В связи с этим риски нарушения конфиденциальности растут пропорционально спросу на усовершенствованные защитные системы. Развитие программ, обеспечивающих внутреннюю безопасность, особенно необходимо для государственных учреждений, а также для банковских структур.
Обеспечение сохранности персональных данных клиентов, защита расчетных счетов и процесса перемещения средств – главные задачи финансовых предприятий.
Немаловажной является установка DLP-систем для среднего бизнеса. Несанкционированная утечка сведений, простое письмо, отправленное через электронную почту на чужой адрес, могут повлечь за собой негативные последствия. Например, опубликование части информации в СМИ, которая в итоге привлечет внимание проверяющих органов или инспекций.
На российском рынке представлен обширный перечень DLP-систем, позволяющих вовремя выявить утечку и принять меры по сохранности информации. Наиболее популярны продукты компаний Zecurion, Infowatch, Searchinform, Falcongaze, Devicelock.
Руководительский состав каждого предприятия самостоятельно выбирает цель использования DLP-системы:
Для расширения возможностей DLP-системы производители добавляют функционал UEBA, который устанавливает факты утечки – случайные и намеренные. Это существенно помогает при выявлении внутренних злоумышленников. Например, при передаче файлов, зашифрованных непонятным шифром.
На сегодня компании выбирают DLP-системы, которые решают большое количество задач. Это позволяет совмещать разные требования между собой, быстро менять настройки. Взаимосвязь работы всех информационных каналов предприятия обеспечивает стопроцентную защиту от утечек.
Модульная структура системы упрощает работу специалистов по безопасности. Пользователь может самостоятельно менять, подключать нужные компоненты.
Внедрение нового вида контроля поможет компании избежать утечек закрытых сведений. Современные программные продукты позволят блокировать переброску информации на портативные носители. Дополнительные запреты и функции помогут максимально оградить предприятие от вмешательства посторонних лиц.
В целом DLP-система должна обеспечить надежную защиту от утечки внутренней информации разного уровня.
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных