Контроль потоков информации, а стоит ли? - Форум по вопросам информационной безопасности

Добрый день, Всем!

Вопрос первый, будет ли востребовано следующее ПО?

В локально сети обрабатывается множество информации, которая имеет ценность. Для контроля пользователь и конфиденциальных файлов на каждой ПЭВМ устанавливается ПО, которое фиксирует все действия пользователей с файлами - такой-то файл записан на флешку, такой-то файл записан на диск, такой-то файл предан по почте, такой то файл распечатан. Так же ПО блокирует\разрешает устройства(USB, CD) по усмотрению Администратора. Все действия пользователя фиксируются в журнале, управление происходит на ПЭВМ Администратора.

Никаких лишний функций - контроля потоков и ЗПС, для удобства работы и контроля конфиденциальной информации.

Вопрос второй, если данное ПО будет продаваться как НЕ СЗИ! то на продажу и разработку, не нужно ни каких лицензий?

На продажу СЗИ лицензии не нужны.
п. 4 ППР 79 написано что подлежит лицензированию...по ТЗКИ.

Про лицензирование на разработку СЗИ см. Постановление 171 2012г (а не 79-е).
Не пишите ни в каких документах на это ПО слова "защита", "безопасность" "контроль защищенности" и т.п. Используйте термины "контроль действий", "анализ событий", "проверка..." и т.п., тогда к вам сложно будет придраться насчет лицензии.
Если же будете продавать это ПО, позиционируя именно его функции ЗАЩИТЫ информации - тогда нужна лицензия на разработку/производство СЗКИ (ПП-171).

Комплексное решение | 72022
Вы только что придумали DLP систему.

sekira | 72025
А причем тут ПП РФ 79, тут чистая разработка и производство СЗИ, да еще и контроль конфиденциальной информации.

Спасибо за ответы.

Как понял. Если позиционировать данное ПО, как ПО по контролю действий пользователей и анализу событий, ни каких бумажек не надо.

*в сторону* Извечные велосипедисты... Главное, не отдаляться от тротуаров и не проезжать по пешеходке (даже на зеленый свет)...