Maxfiy ma'lumotlarning chiqib ketishining oldini olish bo'yicha ishlarni tashkil etish. Maxfiy ma'lumotlarning chiqib ketish kanallari va manbalarining tavsifi

Huquqlarni boshqarish tizimlari(Huquqlarni boshqarish xizmatlari) - foydalanuvchilar sonini va hujjat uchun ruxsat etilgan operatsiyalar to'plamini cheklash imkonini beradi. Boshqarish markazlashtirilgan huquqlarni boshqarish, shifrlash va hujjatlar bilan ishlaydigan ilovalar uchun maxsus plagin "oB" orqali amalga oshiriladi.
Huquqlarni ajratish tizimlari, ehtimol, DLP ning eng kuchli raqobatchisi bo'lib, ko'plab taniqli ma'lumotlar sizib chiqishi stsenariylarining oldini oladi. Huquqlarni ajratish birinchi navbatda hujjatning mazmunini emas, balki uning "konteynerini" himoya qiladi. Shunday qilib, agar foydalanuvchi hujjat bilan ishlash huquqiga ega bo'lmasa, u shunchaki uni ocholmaydi. Bundan tashqari, bunday tizimlar, odatda, himoyalangan hujjat bilan boshqa bir qator operatsiyalarni cheklash, uni chop etish, ekrandan nusxa ko'chirish, Clipboard orqali uning parchalarini nusxalash, elektron pochta kanallari orqali yuborish va h.k. imkonini beradi. Shu bilan birga, huquqlarni boshqarish tizimlari keng tarqalgan oqish stsenariylarini qamrab olmaydigan ko'plab vaziyatlar mavjud. O'zingiz baho bering...

1. 
   Hujjatning yakuniy versiyasida maxfiy deb tasniflangan, u huquqlarni boshqarish tizimi himoyasiga kiradi. Ammo serverlarda va xodimlarning kompyuterlarida u saqlanishda davom etmoqda qoralamalar va oldingi versiyalar. Ular oxirgi versiyaga juda o'xshash bo'lishi mumkin, ammo ularning tashqariga o'tkazilishi hech qanday tarzda cheklanmaydi.
   
2. 
   Hujjatni elektron pochta orqali yuborish huquqiga ega bo'lmagan foydalanuvchi uni ochadi va so'zma-so'z mazmuni boshqa, himoyalanmagan hujjatga. Tizim u tomonidan yaratilgan hujjatdan tashqariga o'tish uchun hech qanday cheklovlarni qo'llab-quvvatlamaydi.
   
3. 
   Aksariyat hollarda biznesga tegishli ma'lumotlar mavjud ma'lumotlar bazasi yozuvlarida. Muallif bunday ma'lumotlarga kirish huquqlarni boshqarish tizimlari yordamida qanday nazorat qilinishi mumkinligini bilmaydi.
   

Bozordagi tizimlar pochta xabarlarini kuzatish va arxivlash mafkurasida DLP yechimlariga juda yaqin. Qoida tariqasida, ular kontekstga (faylning o'lchami, turi, joylashuvi) va himoyalangan ma'lumotlarni qoldiradigan ma'lumotlarning mazmuniga ba'zi cheklovlar o'rnatishga imkon beradi. axborot tizimi. Bundan tashqari, asosiy e'tibor pochta arxivining mavjudligi va unumdorligiga qaratilgan. Ammo maxfiy hujjatlarni tanib olish uchun kalit so'zlarni aniqlash mexanizmlari moslashuvchan va qulay emas. Bundan tashqari, odatda oxirgi qurilmalardan qochqinlarni nazorat qilish mexanizmlari mavjud emas.
Yechimlar sinfi ham mavjud tashqi qurilmalar bilan operatsiyalarni boshqarish; Buning eng keng tarqalgan namunasi olinadigan USB diskidir. Bunday tizimlar tarkibga sezgir emas. Qurilma umuman bloklanishi mumkin, unga ma'lum hajmdagi yoki ma'lum formatdagi fayllarni yozishga urinishlar bloklanishi mumkin. Biroq, mazmunga asoslangan harakatlarni belgilash mumkin emas.