Нормативно-методические документы о категорировании информации - Форум по вопросам информационной безопасности

Здравствуйте! Подскажите, пожалуйста, признаки, по которым DLP системы определяют, относится информация к конфиденциальной или нет, а так же нормативные документы (приказы ФСТЭК, ФСБ, возможно какие-то законы), в которых определены эти признаки и описаны требования к системам контентной фильтрации.

Такая информация определяется по грифу, или по закону РФ в котором определена необходимость защиты такой информации.

Наталья, СибГАУ | 60134
Почитайте, про используемые технологии в DLP системах, на сайтах производителей. И узнаете как эти системы распознают конфиденциальную информацию.

Не надо читать про бесполезные, с точки зрения умышленного хищения информации пользователями, DLP- системы, лучше задумайтесь над вопросом, как предотвратить возможность подобных хищений. Напишите нам по адресу: info@npp-itb.spb.ru, попытаемся решить этот вопрос с применением новых технологий защиты информации!

Наталья,

Вопрос некорректно сформулирован. Он состоит из 2 частей:
1. Как определяется степень конфиденциальности документа (информации). Это чисто организационный вопрос. Для ГТ перечни засекречиваемой информации есть у ваших "секретчиков". Для информации для служебного пользования (и прочей конфиденциалки - коммерческая тайна, медицинская тайна, персональные данные и пр.) должны быть ведомственные приказы или иные внутренние нормативные и распорядительные документы. Кстати, в этих же документах определен вид реквизита конфиденциальности (гриф, пометка, нумерация, регистрация...). Это чисто "ручная работа" и делается до использования DLP, на этапе создания сообщения, документа или файла.
2. По каким внутренним признакам файла система относит его к конфиденциальным. Это, как правильно отмечено, относится к функционалу системы и описано в ее документации, в неясных случаях запрашивается у разработчика.
Для ГТ реквизиты файлов, полномочия и пр. бывают весьма хитро связаны

Практик,
С документами понятно, а если же кто-то умышленно пересылает конфиденциальную информацию в сообщении, не ставя гриф, как система определяет, что в данном сообщении содержится конфиденциальная информация?

Насколько я понимаю методики категорирования информации в рамках существующих DLP-решений формализованы, и есть какие-то формальные ограничения (как определить среди информации ИНН, если нет в контексте слова"ИНН" ведь не любой набор цифр заданной длины является ИНН). В каких документах это прописано?

А.Ю Щеглов,
Спасибо, но меня интересуют именно системы контентной фильтрации и то как они работают.

Наталья, СибГАУ | 60165
Никаких методик по категорированию нет, как раньше сказали есть только перечни сведений ограниченного распространения. DLP системы распознают текст, анализируют его, по характерным словам, словосочетаниям внесенных ранее в свою базу, структуру документа по шаблонным документам внесенных в базу данных.
Плюс ко всему этому в системе присутствует человек который принимает окончательное решение и проводит обучение данной системы.

Наталья,

Как правильно отметил Евгений , вопрос РАСПОЗНАНИЯ защищаемой информации в информационной системе (DLP системой) относится к чисто технической, в смысле того, что нормативной базы не имеет, это ноухау разработчиков + принятие решения персоналом). Нормативная база относится только к отнесению информации к конфиденциальной, а эти распорядительные документы напрямую к DLP системе не относятся. То есть недочеты алгоритма не являются нарушением НМД, DLP программа не может считаться (сертифицированным основным) средством защиты от утечки конфиденциальной информации, это просто вспомогательное средство контекстного поиска и фильтрации.