Zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi

DLP tizimi nima?

DLP tizimi (Inglizchadan tarjimada ma'lumotlar oqishining oldini olish - ma'lumotlarning chiqib ketishini oldini olish vositalari) bu texnologiyalar va texnik qurilmalaraxborot tizimlaridan maxfiy ma'lumotlarning chiqib ketishini oldini oladigan.

DLP tizimlari ma'lumotlar oqimini tahlil qiladi va ularning harakatlanishini axborot tizimining ma'lum himoyalangan perimetri bo'ylab boshqaradi. Ular ftp ulanishlari, korporativ va veb-pochta, mahalliy ulanishlar, shuningdek printerga tezkor xabarlar va ma'lumotlarni yuborish bo'lishi mumkin. Oqimdagi maxfiy ma'lumotlarni konvertatsiya qilishda ma'lumotlar oqimini uzatishni bloklaydigan tizim komponenti faollashadi.

Boshqa so'z bilan aytganda, DLP tizimlari axborot tizimlaridan tashqariga chiqib ketishi kompaniyaga tuzatib bo'lmaydigan zarar etkazishi mumkin bo'lgan, shuningdek 98-FZ-sonli "Tijorat sirlari to'g'risida" gi va 152-FZ-sonli "Shaxsiy ma'lumotlar to'g'risida" gi Federal qonunlarini buzadigan maxfiy va strategik ahamiyatga ega bo'lgan hujjatlarni qo'riqlash. Axborotni qochqinlardan himoya qilish GOSTda ham qayd etilgan. "Informatsion texnologiya. Axborot xavfsizligini boshqarish bo'yicha amaliy qoidalar "- GOST R ISO / IEC 17799-2005.

Qoida tariqasida, maxfiy ma'lumotlarning tarqalishi xakerlik hujumidan va kirib kelganidan keyin ham, kompaniya xodimlarining beparvoligi, beparvoligi, shuningdek, insayderlarning sa'y-harakatlari natijasida ham amalga oshirilishi mumkin - kompaniya xodimlari tomonidan maxfiy ma'lumotlarni qasddan berish. Shuning uchun DLP tizimlari maxfiy ma'lumotlarning tarqalishidan himoya qiluvchi eng ishonchli texnologiyalar hisoblanadi - ular hujjat tili, imzosi, uzatish kanallari va formatidan qat'i nazar, himoyalangan ma'lumotni tarkibiga qarab aniqlaydi.

Shuningdek, DLP tizimi ma'lumotni elektron shaklda uzatish uchun har kuni ishlatiladigan mutlaqo barcha kanallarni nazorat qiladi. Axborot oqimlari avtomatik ravishda belgilangan xavfsizlik siyosati asosida qayta ishlanadi. Agar maxfiy axborot xatti-harakatlari kompaniya tomonidan o'rnatilgan xavfsizlik siyosatiga zid bo'lsa, u holda ma'lumotlarni uzatish bloklanadi. Shu bilan birga, kompaniyaning axborot xavfsizligi uchun mas'ul vakili maxfiy ma'lumotlarni uzatishga urinish to'g'risida tezkor xabar oladi.