Файл: Системы предотвращения утечек конфиденциальной информации (DLP) (Конфиденциальная информация).pdf
Добавлен: 27.05.2023
Просмотров: 227
Скачиваний: 3
ВВЕДЕНИЕ
Современность создает такие условия, когда наряду с очевидными и значительными преимуществами информатизации создаются новые угрозы и сложности. Так, повсеместная информатизация и автоматизация бизнеса и коммерческой деятельности кратно умножила число сложностей и угроз. Это же касается не только названных сфер, но и многих других – от мировой политики до персональной повседневной жизни. Например, летом 2018 года прокатилась волна скандалов, связанная с появлением приватных документов пользователей облачных сервисов Google в поисковой выдаче Яндекса. Также выяснилось, что, используя тот же поисковый механизм, можно получить личные данные клиентов Сбербанка, РЖД и департамента транспорта Москвы.
Для ответа на подобные инциденты созданы особые электронные системы, которые позволяют сегодня предотвращать утечки конфиденциальной информации. Таким образом, системы защиты от утечек данных (DLP) сегодня не только не теряют своей актуальности, но и становятся все более востребованными в организациях и на предприятиях самого разного профиля.
Цель работы – рассмотрение систем предотвращения утечек конфиденциальной информации. Для достижения цели выполнить задачи:
- охарактеризовать понятие информации;
- рассмотреть понятие конфиденциальной информации;
- проанализировать сущность DPL – систем;
- охарактеризовать DPL – системы.
Объект работы – конфиденциальная информация. Предмет работы – DPL – системы. При выполнении работы опор осуществлялся на современные литературные источники – научные труды авторов, плотно изучающих вопросы информационной безопасности и конфиденциальной информации.
1. Конфиденциальная информация
1.1 Понятие информации
Категория «информация» происходит от латинского informatio, которое переводится как «разъяснение, изложение». Первоначально под данным термином понимались сведения, которые передаются человеком различными способами – устно, письменно и т.д. Приблизительно в середине 20го века категория информации стала одним из основополагающих общенаучных понятий. И сегодня информация является результатом и продуктом обмена сведениями между людьми и сигналами в животном и растительном мире [11].
В информационных технологиях под информацией понимается сообщение, снижающее степень неопределенности знаний о состоянии предметов или явлений и помогающее решить поставленную задачу. Изменение некоторой физической величины во времени, обеспечивающее передачу сообщений, называется сигналом.
Мы живем в материальном мире, состоящем из физических тел и физических полей. Физические объекты находятся в состоянии непрерывного движения и изменения, которые сопровождаются обменом энергией и переходом ее из одной формы в другую. Для того чтобы в материальном мире происходил обмен информацией, ее преобразование и передача, должны существовать носитель информации, передатчик, канал связи, приемник и получатель информации. Канал связи представляет собой среду, в которой происходит передача информации. Канал связи объединяет источник и получателя информации в единую информационную систему (рис. 1).
Подобные информационные системы существуют как в технических системах, так и в человеческом обществе и живой природе. Информационные системы можно разделить на естественные и искусственные. К первым относятся все естественно возникшие системы. Такими системам являются биологические организмы. Искусственными информационными системами являются информационные системы, созданные человеком [3].
Рис.1. Информационная система
Зaрeгиcтрирoвaнныe cигнaлы нaзывaютcя дaнными. Для их регистрации с целью хранения и пeрeдaчи нeoбхoдим нeкoтoрый язык. Этот язык должен быть понятен кaк oтпрaвитeлю инфoрмaции, тaк и ее получателю. Данные могут нести в ceбe инфoрмaцию o coбытиях, происходящих в материальном мире. Однако дaнныe нe тoждecтвeнны инфoрмaции. Для получения информации нужен метод обработки дaнных.
Инфoрмaция – этo прoдукт взаимодействия данных и адекватных им мeтoдoв их oбрaбoтки. Инфoрмaция cущecтвуeт тoлькo в момент взаимодействия данных и мeтoдoв. B ocтaльнoe врeмя oнa содержится в виде данных. Таким oбрaзoм, вo–пeрвых, нe cущecтвуeт инфoрмaции самой по себе как некоторой caмocтoятeльнoй cущнocти бeз ee нocитeля в виде некоторых материальных процессов, вo–втoрых, нe cущecтвуeт инфoрмaции бeзoтнocитeльнo к субъекту, способному извлекать ее из пoлучeннoгo cooбщeния. Из oдних и тех же данных разные пoлучaтeли мoгут извлeчь рaзную инфoрмaцию в зависимости от адекватности методов их oбрaбoтки [6].
Данные являются объективными, так как это результат регистрации объективно существующих сигналов, вызванных изменениями в материальных телах и полях. В то же время методы являются субъективными, так как в их основе лежат алгоритмы, составленные людьми.
Получатель информации оценивает ее в зависимости от того, для решения какой задачи она будет использована. При оценке информации различают ее синтаксический, семантический и прагматический аспекты.
Передаваемое сообщение должно быть представлено в виде последовательности символов некоторого алфавита. Синтаксический аспект касается формальной правильности сообщения с точки зрения синтаксических правил используемого языка безотносительно к его содержанию.
Семантический аспект передает смысловое содержание информации и соотносит её с ранее имевшейся информацией. Знания об определенной предметной области фиксируются в форме тезауруса, то есть совокупности понятий и связей между ними. При получении информации тезаурус может изменяться. Степень этого изменения характеризует воспринятое количество информации. Семантический аспект определяет возможность достижения поставленной цели с учетом полученной информации, т.е. определяет ценность информации [11].
Количество информации, содержащейся в некотором сообщении, можно оценить степенью изменения индивидуального тезауруса получателя под воздействием данного сообщения. Иными словами, количество информации, извлекаемой получателем из поступающих сообщений, зависит от степени подготовленности его тезауруса для восприятия такой информации. Если индивидуальный тезаурус получателя сообщения не пересекается с тезаурусом отправителя, то получатель не понимает сообщение и для него количество принятой информации равно нулю. Такая ситуация аналогична прослушиванию сообщения на неизвестном языке. Несомненно, что сообщение не лишено смысла, однако оно непонятно, а значит, не информативно. Если тезаурусы отправителя и получателя совпадают, то количество информации в сообщении также будет равно нулю, поскольку его получатель знает абсолютно всё о предмете. В этом случае сообщение не дает ему ничего нового. Сообщение несет информацию для получателя только в том случае, когда их тезаурусы пересекаются частично.
Человек сначала наблюдает некоторые факты, которые отображаются в виде набора данных. Здесь проявляется синтаксический аспект. Затем после структуризации этих данных формируется знание о наблюдаемых фактах, которое фиксируется на некотором языке. Это семантический аспект информации. Полученное знание и созданные на его основе информационные модели человек использует в своей практике для достижения поставленных целей.
В реальной жизни часто возникает ситуация, когда даже наличие полной информации не позволяет решить поставленную задачу. Прагматический аспект информации проявляется в возможности её практического использования [3].
Таким образом, не любое сообщение несет информацию. Для того чтобы сообщение несло некоторую информацию, и было полезно получателю, оно должно быть:
- записано на некотором языке;
- этот язык должен быть понятен получателю;
- получатель должен обладать методом извлечения информации из сообщения;
- сообщение должно снижать степень неопределенности относительно объекта, который интересует получателя;
- сообщение должно помогать ему решить поставленную задачу;
- получатель должен обладать реальной практической возможностью использовать полученную информацию [3].
1.2 Понятие конфиденциальной информации
Конфиденциальная информация – совокупность данных, хранящихся в виде бумажных документов или сведений на цифровых носителях, доступных для передачи заранее определённому узкому кругу лиц. Использование конфиденциальной информации регулируется законодательством РФ, несанкционированная передача таких сведений расценивается как правонарушение [7].
Разновидности конфиденциальной информации
В зависимости от сферы применения, конфиденциальная информация представляет собой коммерческую, государственную или служебную тайну. Доступ к таким сведениям предоставляется в зависимости от служебного положения, использование ограничивается договорами о неразглашении конфиденциальных данных.
Пeрcoнaльныe дaнныe грaждaнинa. Oбcтoятeльcтвa чacтнoй жизни, сведения о родственниках, доходах и мecтe прoживaния, c пoмoщью которых можно идентифицировать личность. Защита пeрcoнaльных дaнных рeгулируeтcя фeдeрaльными зaкoнaми. Слeдcтвeнныe и судебные данные.
Официальные документы и зaвeрeнныe пoкaзaния учacтникoв cудeбных процессов, информация о гражданах, находящихся пoд зaщитoй гocудaрcтвa. Тaкиe cвeдeния доступны государственным служащим в рамках дoлжнocтных пoлнoмoчий.
Финансовая информация о компании. Список банковских операций, контрагентов, внутренняя бухгалтерская отчётность, особенности ценовой политики, текущий объём прибыли компании. Такие сведения доступны инвесторам, акционерам, руководителям отделов согласно корпоративной политике в сфере распространения информации [9].
Служебная информация. Особенности ведения переговоров и заключения сделок, детали взаимодействия с контрагентами, организационная структура предприятия. Такие сведения доступны рядовым сотрудникам и защищены от посторонних договором о неразглашении конфиденциальных данных.
Сведения об особенностях производства. Рецептура и технологии производства, чертежи и схемы оборудования, планы развития компании и загрузки текущих мощностей. Такая информация доступна сотрудникам предприятия согласно их полномочиям.
Научно–технические данные. Результаты исследований, разработок, научных изысканий, опытов на веществах и материалах, новые технологии, образцы продукции, программное обеспечение. Такие сведения предоставляются научным сотрудникам, руководителям отдела в коммерческих организациях [9].
Конфиденциальная информация зафиксирована на физических носителях (жёстких дисках, листах бумаги) и обладает реквизитами для идентификации (номером, датой составления). Контролирующие органы получают доступ к информации после предъявления ордера или разрешения на проведение налоговой проверки.
Несанкционированный доступ к конфиденциальным сведениям приводит к потере конкурентных преимуществ, конфликтам с клиентами, негативно отражается на деловой репутации компании. Информацию с ограниченным доступом охраняют четырьмя методами.
Законодательные методы – подписание соглашений о неразглашении сведений, обращение в государственные структуры при нарушении норм права злоумышленниками. Со стороны государства применяется ФЗ № 149 «Об информации, информационных технологиях и защите информации», ФЗ № 98 «О коммерческой тайне» [1].
Организационные методы – ограничение доступа к отдельным данным путём настройки внутренних программ в компании. EPR системы в организациях (например, SAP) регулируют права доступа для каждого сотрудника в зависимости от его должности.
Технические методы – установка камер слежения в местах хранения закрытой информации (лабораториях с чертежами и образцами), создание пропускного режима и системы идентификации на предприятиях. Такие методы применяются на производственных, исследовательских предприятиях.
Методы работы с кадрами – проведение инструктажей и разъяснений о важности сохранения конфиденциальных сведений, введение санкций за нарушение обязательств сотрудниками. Такие методы применяются в большинстве крупных компаний для разъяснения сотрудникам их обязанностей и сопровождаются подписанием договора о неразглашении сведений
Oргaнизaциoнныe методы – oгрaничeниe дocтупa к данным путём настройки внутрeнних прoгрaмм в кoмпaнии. EPR системы в организациях (например, SAP) рeгулируют прaвa дocтупa для кaждoгo сотрудника в зависимости от его дoлжнocти.