Глава 2. Защита конфиденциальных данных

Эффективные технологии и средства предотвращения кражи или разглашения данных были одним из главнейших пожеланий потребителей при разработке Windows Vista®. В Windows® 7 эти компоненты получили дальнейшее развитие.

Ряд как новых, так и усовершенствованных компонентов и служб, разработанных корпорацией Майкрософт, призван обеспечить лучшую защиту данных на клиентских компьютерах предприятий. Те из них, что рассматриваются в этой главе, предназначены для защиты данных на клиентских компьютерах под управлением ОС Windows 7 в среде корпоративных клиентов (EC). Способы настройки этих компонентов зависят от конкретных условий работы. В главе описывается процесс, с помощью которого привести в соответствие с необходимым уровнем защиты данных можно следующие компоненты:

• шифрование дисков BitLocker™;

  • BitLocker To Go;

• шифрованная файловая система (EFS);

• служба управления правами (RMS);

• управление и установка устройств.

Все перечисленные технологии призваны обеспечить защиту конфиденциальных данных предприятия. Однако, каждая из них работает по-своему. По сути, они дополняют друг друга, и Майкрософт настоятельно рекомендует использовать их все в рамках единой стратегии обеспечения безопасности предприятия. В зависимости от конкретных нужд, каждую из перечисленных технологий можно применять как отдельно, так и в комплексе. В таблице 2.1 представлены примеры того, какие из технологий пригодятся для защиты данных в различных ситуациях.

Таблица 2.1 Сравнение технологий защиты данных в Windows 7

Ситуация	BitLocker	EFS	RMS	Управление устройствами
Защита данных на переносных компьютерах				
Защита данных на сервере в филиале				
Защита файлов и папок отдельного локального пользователя		
Защита данных настольного компьютера				
Защита съемного диска				
Защита файлов и папок общего компьютера		
Защита удаленных файлов и папок		
Защита администратора в недоверенной сети		
Принудительное исполнение политик использования удаленных документов			
Защита передаваемого содержимого			
Защита содержимого при совместной работе			
Защита данных от кражи				