Защита от утечки конфиденциальной информации

По данным многих исследовательских центров, более 80% всех инцидентов, связанных с нарушением информационной безопасности, вызваны внутренними угрозами, источниками которых являются легальные пользователи системы. Целью такого рода нарушителей является передача информации за пределы автоматизированной системы с целью её последующего несанкционированного использования – продажи, опубликования в открытом доступе и т.д. В этом случае можно выделить следующие возможные каналы утечки конфиденциальной информации:

• несанкционированное копирование конфиденциальной информации на внешние носители и вынос её за пределы организации. Примерами таких носителей являются флоппи-диски, компакт-диски CD-ROM, Flash-диски и др.;
• вывод на печать конфиденциальной информации и вынос распечатанных документов;
• несанкционированная передача конфиденциальной информации по сети на внешние серверы в сети Интернет.

Для защиты от рассмотренных угроз компания «ДиалогНаука» предлагает комплексное техническое решение по обеспечению защиты от утечки конфиденциальной информации.

Описание решения

Комплексное решение компании «ДиалогНаука» предполагает одновременное использование следующих подсистем защиты:

• подсистемы контроля доступа к внешним носителям, состоящей из программных агентов, устанавливаемых на рабочие станции пользователей, и консоли централизованного управления, размещаемой на станции администратора;
• подсистемы мониторинга интернет-трафика, обеспечивающей протоколирование исходящих запросов;
• подсистемы мониторинга почтового трафика, анализирующей всю исходящую почтовую корреспонденцию с целью выявления сообщений, содержащих конфиденциальную информацию;
• подсистемы контроля вывода документов на печать, выполняющей функции регистрации событий, связанных с доступом пользователей к принтеру.

Дополнительно компания «ДиалогНаука» предлагает услуги по разработке следующих нормативно-методических документов, позволяющих регламентировать эксплуатацию и сопровождение комплекса защиты от утечки конфиденциальной информации:

• политику защиты от внутренних угроз информационной безопасности;
• должностную инструкцию администратора безопасности;
• эксплуатационную документацию на комплекс средств защиты от утечки конфиденциальной информации.



Схема размещения средств защиты от утечки
конфиденциальной информации в автоматизированной
системе организации
Нажмите, чтобы увеличить картинку

Преимущества решения

• возможность обеспечения эффективной защиты от утечки конфиденциальной информации по различным каналам;
• блокировка всех основных каналов утечки конфиденциальной информации;
• удобное администрирование подсистем защиты, входящих в состав решения.

В случае появления вопросов или интереса к решению по защите от утечки конфиденциальной информации, пожалуйста, свяжитесь с нами по телефону +7 (495) 980-67-76 или через форму обратной связи, адресовав вопрос в «Коммерческий отдел».