O'zbekiston respublikasi raqamli texnologiyalar vazirligi

bob. Himoya tizimlari

2.1 DLP tizimlari nima? Yaqin yoki tegishli himoya tizimlari

Vikipediya ( http://en.wikipedia.org) qochqinlarni himoya qilish tizimining quyidagi ta'rifini beradi:
Oqishning oldini olish (inglizcha Data Leak Prevention, DLP) - maxfiy ma'lumotlarning tashqaridan axborot tizimidan chiqib ketishining oldini olish texnologiyalari, shuningdek, bunday oqishning oldini olish uchun texnik qurilmalar (dasturiy ta'minot yoki dasturiy ta'minot va apparat). DLP tizimlari himoyalangan axborot tizimining perimetri bo'ylab o'tadigan ma'lumotlar oqimlarini tahlil qilish asosida qurilgan. Ushbu oqimda maxfiy ma'lumotlar aniqlanganda tizimning faol komponenti ishga tushadi va xabarni uzatish (paket, oqim, seans) bloklanadi.
Shuni ta'kidlash kerakki, amalda ko'plab kompaniyalar ba'zan yillar davomida bunday tizimlardan foydalanadilar. faqat kuzatish (audit) rejimida, lekin emas blokirovka qilish.
Ta'rifga muhim qo'shimcha, shuningdek, DLP tizimi qamrab olishi kerak barcha asosiy kanallar maxfiy ma'lumotlarning tarqalishi. Bugungi kunda ushbu sohadagi ko'pchilik mutaxassislarning pozitsiyasi shu. Bundan tashqari, DLP tizimi bo'lishi kerak sezgir tekshirilgan tarkibga (tarkibiga) nisbatan va ta'minlash avtomatlashtirilgan belgilangan qoidalar buzilishini kuzatish mexanizmi, ya'ni ko'p sonli nazoratchilarni jalb qilmasdan. Buni hisobga olgan holda, muallif ma'lumotlarning sizib chiqishini himoya qilish tizimining quyidagi ta'rifini taklif qiladi:
kundalik ishda ishlatiladigan barcha kanallar orqali himoyalangan axborot tizimidan tashqarida maxfiy ma'lumotlarning harakatini tanib olish va/yoki blokirovka qilish imkonini beruvchi avtomatlashtirilgan vosita.
Shunday qilib, texnikning asosiy vazifasi Oqishdan himoya qilish tizimlari:

• 
  maxfiy ma'lumotlarning tavsifini olish;
  
• 
  keyin ularni tashqi tashkilotning ichki axborot maydonidan kelib chiqadigan oqimda taniy olish;