2.5DlPсистемы.

Предотвращение утечек (англ. Data Loss Prevention, DLP) — технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

DLP-системы строятся на анализе потоков данных, пересекающих периметр защищаемой информационной системы. При детектировании в этом потоке конфиденциальной информации срабатывает активная компонента системы, и передача сообщения (пакета, потока, сессии) блокируется.

Используются также следующие термины, обозначающие приблизительно то же самое:

• Data Loss Prevention (DLP),

• Data Leak Prevention (DLP),

• Data Leakage Protection (DLP),

• Information Protection and Control (IPC),

• Information Leak Prevention (ILP),

• Information Leak Protection (ILP),

• Information Leak Detection & Prevention (ILDP),

• Content Monitoring and Filtering (CMF),

• Extrusion Prevention System (EPS).

3. Политика безопасности

Политика безопасности это набор документированных норм, правил и практических приемов, регулирующих управление, защиту и распределение информации ограниченного доступа.

Политика информационной безопасности (Securitypolicy) - совокупность правил, определяющих и ограничивающих виды деятельности объектов и участников, системы информационной безопасности.

Администратор безопасности (Securityadministrator) - должностное лицо, устанавливающее политику безопасности и идентифицирующее объекты и участников, к которым применяется эта политика.

Домен безопасности - совокупность объектов и участников информационного процесса, подчиняющихся единой политике безопасности и единой администрации безопасности.

Идентификационная политика безопасностиIdentity-based security policy Идентификационная политика безопасности - политика безопасности, основанная на идентифицирующих свойствах и/или атрибутах:

- пользователей или объектов, действующих от имени пользователей. Например, в парольную политику может быть включено правило обязательного наличия в пароле строчных и заглавных букв, чисел, спецсимволов.

- ресурсов/объектов, к которым осуществляется доступ.

Инструкционная политика безопасности (Rule-basedsecuritypolicy) - политика безопасности, основанная на общих правилах, обязательных для всех пользователей. Обычно эти правила основываются на сравнении чувствительности ресурсов, к которым требуется доступ, и наличии соответствующих атрибутов у пользователей или объектов, выступающих от имени пользователей.

Корпоративная политика безопасности - совокупность законов, правил и мероприятий, регулирующих управление, защиту и распределение информационных ресурсов в пользовательской среде.

Системная политика безопасности - совокупность законов, правил и практических методов, регулирующих порядок управления, защиты и распределения чувствительной информации и других ресурсов в конкретной автоматизированной системе.

Техническая политика безопасности - совокупность законов, правил и практических методов, регулирующих:

- обработку чувствительной информации; и

- использование ресурсов аппаратным и программным обеспечением информационной системы.

Безопасность сетей и коммуникаций. Пример: почтовый сервер не пропускает исполняемые файлы и архивы, в которых содержатся исполняемые файлы.