СОВРЕМЕННЫЕ СПОСОБЫ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ ПРЕДПРИЯТИЯ

METHODS OF INFORMATION PROTECTION IN OPTICAL FIBER DATA TRANSMISSION SYSTEMS

Olesya Mikhailova

student, department of information security, Southwest State University,

Russia, Kursk

Natalia Mikhailova

student, department of Space Instrumentation and Communication Systems, Southwest State University,

Russia, Kursk

АННОТАЦИЯ

В статье описаны современные способы и методы, используемые для защиты коммерческой тайны предприятий.

ABSTRACT

The article describes modern methods and methods of protecting confidential information of the enterprise.

Ключевые слова: коммерческая тайна, защита, конфиденциальная информация, режим коммерческой тайны, юридические меры, социально-психологические меры, административно-организационные меры, технические меры, система DLP, анализ формальных признаков, анализ содержимого, серверный перехват, агентский перехват.

Keywords: commercial secrecy, protection, confidential information, trade secret regime, legal measures, socio-psychological measures, administrative and organizational measures, technical measures, DLP system, formal feature analysis, content analysis, server interception, agency interception.

Коммерческая тайна – это конфиденциальная информация, которая позволяет увеличивать доходы, сохранить или улучшить положение производителя на рынке сбыта, получить какую-либо коммерческую выгоду. Доступ к такой информации имеет узкий круг лиц, который ограничивается режимом коммерческой тайны. Под таким режимом подразумевают введение и соблюдение особых правил по защите информации.

Защита коммерческой тайны обеспечивается следующими группами мер: юридическими, социально-психологическими, административно-организационными, техническими.

Юридические меры защиты представляют собой внутренние нормативные документы и построение работы в соответствии с законами о защите конфиденциальной информации.

На ряду с правовыми стоят и социально-психологические меры – подбор персонала. Соответствие профессиональных и моральных качеств претендента, мотивация сотрудников – факторы, обеспечивающие гарантию успешной защиты.

Меры административно-организационного обеспечения отвечают за наличие структурного подразделения службы информационной безопасности и наличие пунктов охраны на предприятии.

Подразделение защиты информации контролирует публикуемую информацию, обеспечивает техническими средствами офисные помещения и оборудования сотрудников, предотвращает несанкционированный доступ к секретной информации.

В неразрывной связи с административно-организационными находятся технические меры. Они представлены программами, средствами, обеспечивающими информационную безопасность. Например, система DLP – технология, предотвращающая утечку конфиденциальной информации, или устройства, обеспечивающие предотвращение таких утечек.

Распознавание секретной информации в таких системах происходит двумя способами. Первый – анализ формальных признаков: определение грифа документа, специальная метка. Позволяет избежать ложных тревог, но требует предварительной классификации документов, маркировки. Это порождает проблему пропуска конфиденциальной информации, если она не подверглась изначальной классификации. Второй способ – анализ содержимого. Есть шанс ложных срабатываний, но выявляется пересылка секретной информации среди документов, не только отмеченных грифом, но и неклассифицированных. В хороших DLP-системах оба способа сочетаются.

Для того чтобы DLP-система проанализировала данные, она должна их получить.

Есть два вида перехвата – серверный и агентский. В первом случае система контролирует трафик на сервере, через который компьютеры связываются с внешним миром. Второй способ подразумевает специальные программы, установленные на все компьютеры организации. Они передают с каждого устройства данные для анализа. Такой вариант наиболее распространённый, так как с его помощью можно получить большее количество сведений, а это позволит предотвратить утечку информации.

Основная задача DLP-систем – предотвращение утечек информации. Около 75% известных инцидентов происходит по ошибке из-за невнимательности, небрежности сотрудника. Такие утечки устраняются просто. Но остальные 25% – преднамеренные действия операторов или пользователей. В таких случаях человек пытается преодолеть барьеры DLP-системы. Исход зависит от многих факторов, поэтому гарантировать успех защиты невозможно.

Так же система может выполнять и побочные задачи:

 – архивирование пересылаемых сообщений на случай расследования возможных инцидентов;

– оптимизация загрузки каналов;

– предотвращение передачи нежелательной информации не только изнутри наружу, но и внутри сети.

Безусловно, техническая составляющая в защите коммерческой тайны важна, но нужно помнить, что полноценно и гарантированно обезопасить информацию можно лишь в симбиозе человеческого фактора и информационных возможностей.

Список литературы:

1. [Электронный ресурс] – Режим доступа: https://searchinform.ru/resheniya/biznes-zadachi/zaschita-kommercheskoj-tajny/ (дата обращения 29.01.2022)
2. [Электронный ресурс] – Режим доступа: https://is.astral.ru/services/zashchita-informatsii/zashchita-kommercheskoy-tayny/ (дата обращения 29.01.2022)
3. [Электронный ресурс] – Режим доступа: https://ru.wikipedia.org/wikiПредотвращение_утечек_информации/ (дата обращения 29.01.2022)
4. [Электронный ресурс] – Режим доступа: https://falcongaze.com/ru/pressroom/publications/dlp-sistemy/ (дата обращения 29.01.2022)