Файл: Системы предотвращения утечек конфиденциальной информации (DLP) (Конфиденциальная информация).pdf

Постоянное обновление российского законодательства в сфере цифровых технологий и в области информационной безопасности требует от любого отечественного производителя наличия профильных лицензий, сертификатов на продукты и присутствия в реестре отечественного ПО.

Удобство управления и широта функционала визуального представления результатов анализа постепенно ставятся во главу угла даже теми производителями DLP–систем, которые изначально не уделяли этим аспектам должного внимания. Однако этот процесс только набирает обороты [8].

Подробно разобрав функциональные возможности и характеристики каждого из сравниваемых решений, констатируем, что однозначный вывод о превосходстве того или иного продукта сделать невозможно. Кроме того, решения класса DLP – это не коробочные продукты, для их полноценного внедрения и запуска в промышленную эксплуатацию требуется интеграция в ИТ–инфраструктуру компании, тонкая настройка компонентов, разработка перечня политик, долгая борьба с ложными срабатываниями и преодоление других специфических препятствий.

В этой связи компаниям можно посоветовать внимательно изучить реальные потребности своего бизнеса, описать информационные активы, оценить риски в случае потенциальных утечек критичных данных, а уже после этого запускать полноценный DLP–проект и выбирать решение, максимально учитывающее его актуальные задачи.

Во второй главе рассмотрена понятие и характеристика DPL – систем, а также проанализированы основные лидеры сегодняшнего отечественного рынка. Можно сказать, что системы предотвращения утечек конфиденциальной информации достаточно динамичны и активно развиваются, предлагая пользователям все больше возможностей и все больший уровень защиты. Это необходимо, так как угрозы информационной безопасности и, в частности, безопасности конфиденциальной информации, с каждым днем усложняются и множатся, в связи с чем увеличивается потребность и в соответствующих средствах защиты.

ЗАКЛЮЧЕНИЕ

При выполнении работы была выполнена поставленная цель – рассмотрены системы предотвращения утечек конфиденциальной информации.

Для достижения цели были выполнены следующие задачи:

• охарактеризовано понятие информации;
• рассмотрено понятие конфиденциальной информации;
• проанализирована сущность DPL – систем;
• охарактеризованы DPL – системы.

Сегодня многие исследователи выделяют основную тенденцию в развитии DPL – систем – переход от так называемых «заплаточных» систем, которые представляют собой набор разных инструментов от различных производителей, к единым интегрированным автоматизированным системам безопасности. Причины данного движения очевидны – комплексный подход позволит избавиться от множества проблем единым решением. Кроме того важно отметить, что подобные интегрированные решения предполагают определенную степень индивидуализации – унифицированные решения «подгоняются» под особенности конкретной организации, что позволяет использовать возможности системы максимально эффективно и рационально.

В ключе подобной индивидуализации, современные производители DPL – систем предлагают модульность, благодаря чему каждая конкретная компания может подобрать продукт для своих задач, не переплачивая за невостребованные элементы.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

Нормативно–правовые акты:

1. Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98–ФЗ (последняя редакция) / Электронный ресурс. URL: http://www.consultant.ru/document/cons_doc_LAW_48699/
2. Гражданский кодекс Российской Федерации (ГК РФ) / Электронный ресурс. URL: http://www.consultant.ru/document/cons_doc_LAW_5142/

Книги:

1. Бабаш, А. В. Информационная безопасность: Лабораторный практикум / А. В. Бабаш, Е. К. Баранова, Ю. Н. Мельников. - М.: КноРус, 2019. - 432 c.
2. Баранова, Е. К. Информационная безопасность. История специальных методов криптографической деятельности: Учебное пособие / Е. К. Баранова, А. В. Бабаш, Д. А. Ларин. - М.: Риор, 2018. - 400 c.
3. Бирюков, А. А. Информационная безопасность: защита и нападение / А. А. Бирюков. - М.: ДМК Пресс, 2017. - 474 c.
4. Гафнер, В. В. Информационная безопасность: Учебное пособие / В. В. Гафнер. - Рн/Д: Феникс, 2018. - 324 c.
5. Глинская, Е. В. Информационная безопасность конструкций ЭВМ и систем: Учебное пособие / Е. В. Глинская, Н. В. Чичварин. - М.: Инфра-М, 2018. - 64 c.
6. Гришина, Н. В. Информационная безопасность предприятия: Учебное пособие / Н. В. Гришина. - М.: Форум, 2018. - 118 c.
7. Громов, Ю. Ю. Информационная безопасность и защита информации: Учебное пособие / Ю. Ю. Громов, В. О. Драчев, О. Г. Иванова. - Ст. Оскол: ТНТ, 2017. - 384
8. Запечников, С. В. Информационная безопасность открытых систем. В 2-х т. Т.1 - Угрозы, уязвимости, атаки и подходы к защите / С. В. Запечников, Н. Г Милославская. - М.: ГЛТ, 2016. - 536 c.
9. Малюк, А. А. Информационная безопасность: концептуальные и методологические основы защиты информации: Учебное пособие для вузов. / А. А. Малюк. - М.: Горячая линия -Телеком , 2015. - 280 c.
10. Мельников, Д. А. Информационная безопасность открытых систем: учебник / Д. А. Мельников. - М.: Флинта, 2018. - 448 c.
11. Одинцов, А. А. Экономическая и информационная безопасность предпринимательства / А. А. Одинцов. - М.: Academia, 2019. - 384 c.
12. Партыка, Т. Л. Информационная безопасность: Учебное пособие / Т. Л. Партыка, И. И. Попов. - М.: Форум, 2018. - 432 c.
13. Петров, С. В. Информационная безопасность: Учебное пособие / С. В. Петров, И. П. Слинькова, В.В. Гафнер. - М.: АРТА, 2017. - 296 c.
14. Семененко, В. А. Информационная безопасность: Учебное пособие / В. А. Семененко. - М.: МГИУ, 2016. - 277 c.
15. Чипига, А. Ф. Информационная безопасность автоматизированных систем / А. Ф. Чипига. - М.: Гелиос АРВ, 2018. - 336 c.
16. Шаньгин, В. Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В. Ф. Шаньгин. - М.: ИД ФОРУМ, НИЦ Инфра-М, 2017. - 416 c.
17. Ярочкин, В. И. Информационная безопасность: Учебник для вузов / В. И. Ярочкин. - М.: Академический проспект, 2018. - 544 c.