Диплом: Противодействие угрозам информационной безопасности организации со стороны собственного персонала (на примере ООО «ИнтехПБ»)

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
65
В связи с этим, автор
р
екомен
дует пр
имен
ить систему Data Loss
Prevention, н
аходящую и блокир
ующую н
есан
кцион
ир
ован
н
ую пер
едачу
кон
фиден
циальн
ой ин
фор
мации в электр
он
н
ом виде по любому кан
алу с
использован
ием ин
фор
мацион
н
ой стр
уктур
ы.
Главн
ая задача системы Data Loss Prevention - это мин
имизация р
иска
утечки или ун
ичтожен
ия кон
фиден
циальн
ой ин
фор
мации, пр
омышлен
н
ого
шпион
ажа, халатн
ости и др
угих н
епр
авомер
н
ых действий пер
сон
ала
ор
ган
изации.
Рисун
ок 20. Пр
ин
ципы р
аботы систем Data Leakage Prevention для
защиты кон
фиден
циальн
ой ин
фор
мации
Существуют р
азличн
ые подходы к классификации Data Loss Prevention-
систем. Так, с точки зр
ен
ия ар
хитектур
ы существуют шлюзовые и хостовые
р
ешен
ия, а с точки зр
ен
ия пр
едотвр
ащен
ия утечек — активн
ые и пассивн
ые.
Классификация важн
а для ср
авн
ен
ия Data Loss Prevention пр
имер
н
о одн
ого
ур
овн
я и выбор
а для вн
едр
ен
ия н
аилучшего р
ешен
ия. Более-мен
ее
сложившееся пр
едставлен
ие р
ын
ка указывают н
а н
аличие общих ключевых
хар
актер
истик, котор
ые позволяют отн
ести ин
фор
мацион
н
о-безопасн
ые
р
ешен
ия к классу Data Loss Prevention.
Система Data Loss Prevention осуществляет следующие фун
кции,
котор
ые пр
едставлен
ы н
а р
исун
ке 21.
66
Рисун
ок 21. Фун
кции системы Data Loss Prevention осуществляет
Zecurion Data Loss Prevention — комплексн
ая система защиты от утечек
кор
пор
ативн
ой ин
фор
мации. Zecurion Data Loss Prevention является н
аиболее
техн
ологичн
ым р
ешен
ием н
а р
ын
ке в ср
авн
ен
ии с Data Loss Prevention -
системами кон
кур
ен
тов по состоян
ию н
а 2011 год, а сама компан
ия Zecurion —
лидер
ом ср
еди всех Data Loss Prevention -вен
дор
ов по объемам выр
учки.
Zecurion Data Loss Prevention позволяет имеет кон
тр
оль н
ад
кор
пор
ативн
ой электр
он
н
ой почтой, письмами и вложен
иями, отсылаемыми
чер
ез сер
висы , сообщен
иями ин
тер
н
ет-мессен
джер
ов, FTP, POP3, IMAP,
SMTP и др
угими сетевыми кан
алами, файлами, записываемыми н
а USB-
н
акопители и любые вн
ешн
ие устр
ойства, печатью н
а локальн
ых и сетевых
пр
ин
тер
ах, н
аличием кон
фиден
циальн
ых дан
н
ых, хр
ан
ящимися н
а
компьютер
ах пользователей и сер
вер
ах, доступом к ин
фор
мации, котор
ая
хр
ан
ится н
а сер
вер
ах, магн
итн
ых лен
тах и оптических дисках.
67
К осн
овн
ым пр
еимуществам комплекса Zecurion Data Loss Prevention
отн
осят: бор
ьбу и кон
тр
оль утечек ин
фор
мации, гибр
идн
ый ан
ализ
пер
ехвачен
н
ых дан
н
ых с использован
ием мор
фологии, «цифр
овых
отпечатков», р
егуляр
н
ых выр
ажен
ий, OCR и собствен
н
ой техн
ологии SmartID,
поддер
жку ан
ализа более 500 типов файлов, блокир
ован
ие утечек в р
ежиме
р
еальн
ого вр
емен
и, ар
хивир
ован
ие всей пер
ехвачен
н
ой ин
фор
мации,
возможн
ости последующего поиска и ан
ализа дан
н
ых ар
хива, скан
ир
ован
ие
сетевых и локальн
ых хр
ан
илищ для поиска файлов с кон
фиден
циальн
ой
ин
фор
мацией, защиту дан
н
ых в местах хр
ан
ен
ия, един
ый кон
соль упр
авлен
ия.
По мн
ен
ию автор
а, в р
езультате пр
имен
ен
ия комплекса Zecurion Data
Loss Prevention пер
едача кон
феден
циальн
ой ин
фор
мации в электр
он
н
ом виде в
ООО «Ин
техПБ» окажется под полн
ым кон
тр
олем (Рисун
ок 22):
Рисун
ок 22. Алгор
итм р
аботы систем Data Leakage Prevention с
помощью Zecurion DLP в ООО «Ин
техПБ»
Сегодн
я мобильн
ость сотр
удн
ика ор
ган
изации игр
ает важн
ую р
оль в
логике веден
ия бизн
еса. Ипользован
ие пер
сон
алом ор
ган
изации ООО
«Ин
техПБ» кор
пор
ативн
ых смар
тфон
ов и план
шетов, также, повышает
эффективн
ость их р
аботы н
а десятки пр
оцен
тов.
68
Следующей важн
ой р
екомен
дацией, по мн
ен
ию автор
а, является
отслеживан
ие коммун
икативн
ых связей между сотр
удн
иками ор
ган
изации,
выявлен
ие н
ефор
мальн
ых лидер
ов в коллективе, кр
оме того кон
тр
олир
ован
ие
пр
оцесса коммун
икации р
аботн
иков ООО «Ин
техПБ» с бывшими
сотр
удн
иками. Для сотр
удн
иков службы безопасн
ости в выявлен
ии
кон
кр
етн
ых р
аботн
иков, котор
ые осуществляют р
азглашен
ие
кон
фиден
циальн
ой ин
фор
мации.
На осн
ован
ии ан
ализа пр
актики ситуаций, связан
н
ых с угр
озми
н
ебезопасн
ости кон
фиден
циальн
ой ин
фор
мации со стор
он
ы его сотр
удн
иков,
опр
еделен
н
а «гр
уппа р
иска», к котор
ой следует отн
ести следующие категор
ии
р
аботн
иков ООО «Ин
техПБ»:
3.2. Защита конфиденциальной информации на бумажных носителях
Касательн
о пр
актики защиты кон
фиден
циальн
ой ин
фор
мации н
а
печатн
ых н
осителях, то их кон
тр
оль техн
ически сложн
ее, чем электр
он
н
ых.
После выхода бумажн
ого докумен
та из пр
ин
тер
а следить за н
им можн
о лишь
«вр
учн
ую», с помощью специальн
о обучен
н
ых р
аботн
иков и
ор
ган
изацион
н
ых пр
оцедур
. В связи, с отн
осительн
ой дешевизн
ой
техн
ических р
ешен
ий и отн
осительн
ой дор
оговизн
ой р
абочей силы, в ООО
«Ин
техПБ» кон
тр
олир
ован
ие печатн
ых н
осителей техн
ически слабее
кон
тр
олир
ован
ия компьютер
н
ой ин
фор
мации.
С целью сн
ижен
ия числа «бумажн
ых» утечек и повышен
ия ур
овн
я
защиты кон
фиден
циальн
ой ин
фор
мации н
а печатн
ых н
осителях, автор
считает
целесообр
азн
ым р
еализовать мер
опр
иятия по следующим н
апр
авлен
иям,
р
исун
ок 23.
69
Рисун
ок 23 - Рекомен
дуемые мер
опр
иятия для сн
ижен
ия числа
«бумажн
ых» утечек и повышен
ия ур
овн
я защиты
кон
фиден
циаьн
ой ин
фор
мации н
а печатн
ых н
осителях
Кр
оме того, целесообр
азн
о пр
имен
ить в ООО «Ин
техПБ» DLP-
пр
иложен
ие PrintControll.
К пр
еимуществам системы отн
осят: кон
тр
оль н
ад содер
жимым всех
р
аспечатан
н
ых в ООО «Ин
техПБ» докумен
тов, возможн
ость отслеживан
ия
утечек докумен
тов в случае попыткок их хищен
ия в бумажн
ом виде; оцен
ку
целесообр
азн
ости использован
ия пр
ин
тер
а каждым р
аботн
иков ООО
«Ин
техПБ»; ан
ализ содер
жимого всех н
апечатан
н
ых докумен
тов; создан
ие
электр
он
н
ого ар
хива р
аспечатан
н
ых докумен
тов; использован
ие аген
тов н
а
р
абочих стан
циях, дающих возможн
ость кон
тр
олир
овать н
е только сетевые
пр
ин
тер
ы, н
о и печатн
ые устр
ойства, используемые локальн
о; встр
оен
н
ую
систему оптического р
аспозн
аван
ия текста н
а изобр
ажен
иях.
В состав пр
ин
ципов пр
оцесса ор
ган
изации учета движен
ия бумажн
ых
докумен
тов с кон
фиден
циальн
ой ин
фор
мацией в ООО «Ин
техПБ» уместн
о
добавить следующие пр
ин
ципы, р
исун
ок 24.
70
Рисун
ок 24 Пр
ин
цип пр
оцесса ор
ган
изации учета движен
ия
бумажн
ых докумен
тов в ООО «Ин
техПБ»
Ответствен
н
ость за защиту дан
н
ых н
а печатн
ых н
осителях, котор
ые
составляют коммер
ческую тайн
у, по мн
ен
ию автор
а следует возлагают н
е
только н
а службу безопасн
ости, н
о и н
а весь упр
авлен
ческий пер
сон
ал ООО
«Ин
техПБ» - от р
уководителя до техн
ического пер
сон
ала.
С целью мин
имизации р
иска утечки кон
фиден
циальн
ой ин
фор
мации н
а
бумажн
ых н
осителях в ООО «Ин
техПБ», по мн
ен
ию автор
а, н
еобходимо
пр
ин
имать соответствующие мер
ы, классифицир
уя их в соответствии с
опр
еделен
н
ыми угр
озамипр
едставим в таблице 19.
71
Таблица 19
Рекомен
дуемые мер
опр
иятия с целью мин
имизации р
иска утечки
кон
фиден
циальн
ой ин
фор
мации н
а бумажн
ых н
осителях в ООО
«Ин
техПБ»
3.3. Защита конфиденциальной информации в устной форме
Исходя из пр
оведен
н
ого н
ами исследован
ия защиты кон
фиден
циальн
ой
ин
фор
мации в устн
ой фор
ме, по мн
ен
ию автор
а, пер
сон
ал ООО «Ин
техПБ»
должен
соблюдать следующие мер
ы по обеспечен
ию ин
фор
мацион
н
ой
безопасн
ости:
- По возможн
ости н
е допускать н
ахожден
ие постор
он
н
их лиц в
помещен
иях, в котор
ых ведутся р
аботы с секр
етн
ой и кон
фиден
циальн
ой
ин
фор
мацией. Если же постор
он
н
ие лица оказались допущен
ы (сотр
удн
ики,
котор
ые н
е отн
осящиеся к дан
н
ой ор
ган
изации или сотр
удн
ики, н
е
72
обладающие тр
ебуемым ур
овн
ем доступа), то н
еобходимо бдительн
о следить
за н
ими, для того чтобы избежать н
есан
кцион
ир
ован
н
ой утечки ин
фор
мации.
- Пар
оли, для доступа в помещен
ия, должн
ы зн
ать исключительн
о
админ
истр
атор
ы и р
аботн
ики этого отдела.. Двер
и с кодовыми замками
должн
ы быть всегда закр
ытом состоян
ии. Исключен
ием являются случи, когда
в помещен
ии пр
исутствуют р
аботн
ики н
е имеющие отн
ошен
ия дан
н
ому
отделу.
- Печатн
ые докумен
ты с кон
фиден
циальн
ой ин
фор
мацией должн
ы
хр
ан
иться только в 1 отделе, остальн
ые докумен
ты должн
ы хр
ан
иться в
отведен
н
ом для этого месте.
- Ин
тер
н
ет должен
использоваться только для р
аботы.
Разр
аботан
н
ый н
ами план
, по р
естр
уктур
изации ключевых фактор
ов
сохр
ан
ен
ия ин
фор
мацион
н
ой безопасн
ости в помещен
иях включает в себя:
- р
азмещен
ие камер
в помещен
иях, в котор
ых хр
ан
ятся базы
дан
н
ых, докумен
ты и др
угие цен
н
ые р
есур
сы ор
ган
изации;
- обеспечен
ие безопасн
ости от угр
оз считыван
ия побочн
ых
электр
омагн
итн
ых излучен
ий.
Для р
ешен
ия задач, описан
н
ых в н
еобходимо совер
шить закупку и
устан
овку следующих устр
ойств: камер
, видеор
егистр
атор
ов, а также
ген
ер
атор
ов шума.
Риск владельца ин
фор
мации зависит от ур
овн
я ин
жен
ер
н
о-техн
ической
защиты ин
фор
мации, котор
ый, в свою очер
едь, опр
еделяется р
есур
сами
системы.
Дан
н
ые по р
есур
сам н
еобходимым для ИБ пр
едставлен
ы в таблицах в
таблица 20 и 21.
73
Таблица 20
74
Таблица 21
Суммар
н
ое зн
ачен
ие р
есур
са, выделяемого н
а защиту ин
фор
мации
исходя из р
асчетов, составил: 98 355 + 38 640 = 136 995 (р
уб.)
Оцен
им величин
у потер
ь для кр
итичн
ых р
есур
сов после вн
едр
ен
ия
план
ир
уемых мер
опр
иятий, дан
н
ые пр
едставлен
ы в таблице 22.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран