Вас интересует, как правильно организовать доступ к конфиденциальной информации? В нашей статье мы расскажем, как защитить организацию от преднамеренной (а также непреднамеренной) утечки информации.
Конфиденциальная информация – это такие данные, доступом к которым обладает ограниченное количество лиц, в свою очередь не имеющих прав открывать эти сведения третьим лицам без особого предварительного разрешения органов контроля.
Хранение конфиденциальной информации и доступ к ней – одна из актуальнейших проблем современных компаний различного уровня. Все эти опасения имеют веские основания, достаточно привести такие примеры, как нередкие кражи базы банковских данных и промышленно-технический шпионаж. Поэтому законодательство Российской Федерации относится к этой проблеме с повышенным вниманием.
Основополагающим законодательным актом, где прописаны меры, необходимые для защиты информации с ограниченным режимом доступа, является Федеральный закон №98 ФЗ «О коммерческой тайне».
Согласно ему, к таким мерам прежде всего относятся:
Для осуществления комплекса подобных мер на практике на предприятиях и в организациях создаются специальные системы доступа к конфиденциальной информации. Эти системы представляют собой ряд мер и положений по обеспечению доступа работников к нужному для нормального функционирования организации или предприятия объёму составляющих тайну сведений и документов.
К целям подобных систем мы можем отнести:
Для получения сотрудниками прав доступа к документам и материалам, являющимися конфиденциальными сведениями, необходима виза соответствующего должностного лица, выдаваемая при выполнении следующих необходимых условий:
Обладающие доступом к таким данным сотрудники несут ответственность за их сохранность. Ответственность в случае утечки информации несут и лица, выдавшие разрешение на работу с материалами.
Обязанности по контролю и наблюдению за владеющими доступом к конфиденциальной информации (документам) работниками возлагаются на подразделение (или работника), наделённое такими полномочиями правоустанавливающими документами предприятия или организации.
В госучреждениях и организациях контроль за использованием информации с ограниченным режимом доступа осуществляется ещё более строго. Работники допускаются к таким сведениям в соответствии со своим рангом (чем он выше, тем больший объём информации доступен данному лицу) и уровнем секретности самих документов. (Например: «секретно», «совершенно секретно»).
Система разрешения доступа подразумевает непрерывный учёт. Фиксируется время работы с конкретными данными и список лиц, получивших разрешение на доступ к конфиденциальной информации. Это необходимо для осуществления контроля за лицами, располагающими доступом, а кроме того – для расследования случаев утечки сведений и нахождения ответственных лиц.
Наказание за утечку коммерческих сведений установлено в регламентирующих секретность сведений нормативных актах. При этом описывающий коммерческую тайну документ также должен включать информацию о порядке работы с подобными и документами, плюс - определение того, что считается утечкой или разглашением. За разглашение коммерческой тайны законом предусмотрено административное наказание — выговор, увольнение, штраф до 1,5 млн. рублей — и уголовная ответственность, в том числе, лишение свободы до 7 лет. Ответственность за утечку конфиденциальных сведений предусмотрена в законах, регламентирующих разные их виды, а максимальное уголовное наказание положено за разглашение государственной тайны — это тюремный срок от 3 до 7 лет или ограничение в праве на определенную деятельность до 3 лет.
Актуальность проблемы контроля за использованием информации стимулировала ряд предложений на рынке ПО. Одним из решений стали DLP системы.
DLP - КЛЮЧЕВЫЕ ФУНКЦИИ РАБОТЫ
- Нахождение файлов, имеющих конфиденциальную информацию
Сотрудники разного уровня имеют определенный уровень доступа к необходимой конфиденциальной информации (документам). В ситуации, когда анализ информации на ПК выявил файл, представляющий опасность, это становится поводом для и доработки протоколов безопасности информации и тщательной проведения проверки сотрудника.
- Недопущение выхода файлов в Интернет
В том случае, если информация будет «слита» в сеть, то данные копании, несомненно, будут скомпроментированы. Именно по этой причине наибольшие усилия DLP-систем обращены на то, чтобы секретная информация не при каких условиях не покинула корпоративную сеть. Данная функция является самой важной.
- Защита от копирования информации
Блокировка на копирование конфиденциальных документов может быть установлена, к примеру, на различные физические отчуждаемые носители, сюда относятся usb-flash накопители, оптические диски, ssd и hdd с usb-подключением и многие другие. Именно так в свое время у Эдварда Сноудена получилось украсть секретную информацию о деятельности американских спецслужб.
- Фильтрация веб-серфинга и его ограничение
Данный функционал используется в нескольких случаях: контроль и анализ деятельности сотрудников, защита данных от утечки, а также предотвращение посещения персоналом небезопасных ресурсов.
- Мониторинг доступа к различным приложениям
Эта функция ограничивает функционал в ноутбуке или ПК. Это необходимо для того, чтобы применялись лишь безопасные приложения во время работы с конфиденциальными данными.
- Полномасштабный контроль цифровой активности
Под контролем DLP-системы находится все: мессенджеры, корпоративная электронная почта, различного характера чаты, используемые при работе документы, нажатия клавиш, а также приложения. Все эти данные необходимы для тщательного анализа трафика компьютера работника, а также для принятия решений в реальном времени, плюс – контроль цифровой активности необходим для расследования инцидентов.
- Обнаружение изменения или удаления важной информации
В данном случае подразумевается обнаружение удаления или изменения конфиденциальной информации (документации) еще до выхода с серверов организации.
Одним из самых успешных программных продуктов по организации и защите доступа к конфиденциальным документам является программа «ЛанАгент», предоставляющая широкий спектр возможностей контроля за работой персонала с секретной информацией.
В частности, она располагает функциями:
«ЛанАгент» обладает также большими аналитическими возможностями, позволяющими осуществлять широкий спектр операций – от поиска документа на компьютере по ключевым словам и фразам, до анализа деятельности пользователя, позволяющего заметить подозрительную активность, например - больший, чем обычно, объём копирования, отправки документов на печать или по почте.
Кроме того, программа позволяет на основе большого количества данных формировать самые разнообразные отчёты в соответствии с требованиями конкретного пользователя.
При приобретении LanAgent мы бесплатно предоставляем весь комплект документов (шаблонов) по внедрению программы и введению режима коммерческой тайны.
С нами доступ к конфиденциальным документам будет под надежной защитой!