Zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi

Dam olish holatidagi ma'lumotlar

"Dam olish holatidagi ma'lumotlar" har qanday ma'lumotlarda saqlangan eski arxivlangan ma'lumotlarga ishora qiladi qattiq disklar mijoz kompyuter, uzoqdagi fayl serverida, diskda Ushbu ta'rif tizimda saqlangan ma'lumotlarga ham tegishli zaxira nusxasi (flesh-disklarda yoki kompakt-disklarda). Ushbu ma'lumotlar korxonalar va davlat idoralari uchun katta qiziqish uyg'otadi, chunki ko'p miqdordagi ma'lumotlar saqlash vositalarida foydalanilmay saqlanadi va tarmoqdan tashqarida bo'lgan ruxsatsiz shaxslar ularga kirishlari mumkin.

D LP-tizimi maxfiy ma'lumotlarni ichki tahdidlardan himoya qilish zarur bo'lganda qo'llaniladi. Agar axborot xavfsizligi bo'yicha mutaxassislar tashqi tajovuzkorlardan himoya vositalarini etarlicha o'zlashtirgan va qo'llagan bo'lsa, demak, vaziyat ichki vositalar bilan unchalik silliq emas.

Axborot xavfsizligi tuzilmasida DLP tizimidan foydalanish axborot xavfsizligi mutaxassisi quyidagilarni tushunishini nazarda tutadi.

• 
  kompaniya xodimlari maxfiy ma'lumotlarning tarqalishini qanday tashkil qilishi mumkinligi;
  
• 
  maxfiylikni buzish tahdididan qanday ma'lumotlarni himoya qilish kerak.
  

Keng qamrovli bilimlar mutaxassisga DLP texnologiyasi printsiplarini yaxshiroq tushunishga va qochqinlardan himoyani to'g'ri tarzda sozlashda yordam beradi.

DLP tizimi maxfiy ma'lumotlarni maxfiy bo'lmagan ma'lumotlardan ajratib turishi kerak. Agar siz tashkilotning axborot tizimidagi barcha ma'lumotlarni tahlil qilsangiz, IT-resurslar va xodimlarga ortiqcha yuklanish muammosi mavjud. DLP asosan mas'uliyatli mutaxassis bilan birgalikda ishlaydi, u nafaqat tizimni to'g'ri ishlashga "o'rgatadi", yangi narsalarni kiritadi va ahamiyatsiz qoidalarni olib tashlaydi, balki axborot tizimidagi mavjud, bloklangan yoki shubhali voqealarni kuzatadi.

SearchInform KIB-ni sozlash uchun foydalaning- axborot xavfsizligi bilan bog'liq hodisalarga javob berish qoidalari. Tizimda oldindan o'rnatilgan 250 ta siyosat mavjud bo'lib, ularni kompaniya maqsadlariga mos ravishda sozlash mumkin.

DLP tizimining funktsional imkoniyatlari "yadro" atrofida - dasturiy ta'minot algoritmi atrofida joylashgan bo'lib, u qochqinlardan himoyalanishi kerak bo'lgan ma'lumotlarni aniqlash va turkumlash uchun javobgardir. Ko'pgina DLP echimlari asosida ikkita texnologiya mavjud: lingvistik tahlil va statistik metodlarga asoslangan texnologiya. Shuningdek, yadro etiketkalash yoki rasmiy tahlil usullari kabi kamroq tarqalgan usullardan foydalanishi mumkin.

Noqonuniy ta'sirni kamaytirish tizimlarini ishlab chiquvchilari noyob dasturiy ta'minot algoritmini tizim agentlari, hodisalarni boshqarish mexanizmlari, ajraluvchilar, protokol analizatorlari, interpressorlar va boshqa vositalar bilan to'ldiradilar.

Dastlabki DLP tizimlari asosan bitta uslubga tayangan: lingvistik yoki statistik tahlil. Amalda, ikkita texnologiyaning kamchiliklari bir-birining kuchli tomonlari bilan qoplandi va DLP evolyutsiyasi "yadro" nuqtai nazaridan universal bo'lgan tizimlarning yaratilishiga olib keldi.