маркировка информационных активов - Форум по вопросам информационной безопасности

на предприятии начинается процесс классификации информационных активов по 4 классам: секретно, конфиденциально, для внутреннего использования и открытая. Соответственно секретную и конфиденциальную информацию нужно промаркировать. На бумажках понятно, как это сделать, а как лучше маркировать электронный вариант? какими программными средствами это можно осуществить?

А вы ответьте сами себе на вопрос: "Зачем нам это понадобилось?"/

Маркировка носителей применяется только в случае мандатной политики управления доступом. Если на носителе (флешке, диске, сервере) есть документы с разными уровнями секретности, носитель маркируется наивысшим из этих грифов.

В итоге субъект, имеющий недостаточный допуск, не сможет прочитать ни один из документов, записанных на этом носителе. И плевать, что некоторые документы ему смотреть, по идее, можно, - при мандатной политике главное, чтобы он не увидел документов со слишком всокими грифами.

Поэтому вопрос: оно вам надо? Если вы несобираетесь реализовывать мандатную политику, маркировать носители бессмысленно.

нужно сделать так, чтобы, допустим, конфиденциальную информацию определенные лица не могли передавать по почте, смотреть и т.д. Например, есть документы определенного вида и их нельзя передавать по почте, только из рук в руки заказчику и то после всяких процедур согласования. так вот, надо в автоматическом режиме или полуавтоматическом индексировать дакие документа и типа присваивать им гриф с ролями, которыми можно применять к данному документу.

ЗЫ. прошу прощения за корявую формулировку))))

Решений, которые могли бы автоматически проставлять на документы видисый гриф, я не знаю и сомневаюсь, что такие существуют. Есть возможность автоматического грифования документов в системах электронног документооборота, но это действует только в расках этой системы - гриф выставляется в метаданных документа, а не в самом документе.

Есть средства управления доступом, которые автоматически применяют мандатную политику к файлам в операционой системе, но они не ставят видимых грифов.

Наверное, ближе всего к вашей задаче будет Perimetrix SafeStore http://perimetrix.ru/content/view/43/154/