МурманшельфИнфо. 2009, N 1 (6).

ÈÒ-áåçîïàñíîñòü Safety-IT РЕШЕНИЕ ПРОБЛЕМЫ Ñóùåñòâóåò äîâîëüíî ìíîãî ðàçëè÷íûõ ñèñòåì çàùè- òû. Ïðèíöèï äåéñòâèÿ ñïåöèàëèçèðîâàííûõ ñèñòåì çà- ùèòû îò óòå÷åê î÷åíü ïðîñò – ýòî êîìïëåêñíàÿ ñèñòåìà, ñîñòîÿùàÿ èç ìîíèòîðîâ-ïåðåõâàò÷èêîâ, êîòîðûå óñòà- íàâëèâàþòñÿ íà âñå(!) âîçìîæíûå êàíàëû ïîñûëêè èëè êîïèðîâàíèÿ èíôîðìàöèè è êîíòåíòíîé ôèëüòðàöèè (àíàëèçà) ïåðåõâà÷åííîé ìîíèòîðàìè-ïåðåõâàò÷èêàìè èíôîðìàöèè. Ýòè ñèñòåìû ìîãóò çàáëîêèðîâàòü îò- ïðàâêó/êîïèðîâàíèå ïîäîçðèòåëüíîé èíôîðìàöèè, à ìîãóò ðàçðåøèòü åé ïîêèíóòü êîìïàíèþ, íî âìåñòå ñ óâåäîìëåíèåì îòâåòñòâåííûì ëèöàì. Áëîêèðîâàòü èëè óâåäîìëÿòü – ðåøàåò ñàì êëèåíò. Íåñìîòðÿ íà òî, ÷òî òàêèå ñèñòåìû ïîÿâèëèñü îòíî- ñèòåëüíî íåäàâíî, âñåãî 4-5 ëåò íàçàä, ìíîæåñòâî êîð- ïîðàòèâíûõ êëèåíòîâ óæå èìåëè âîçìîæíîñòü â ïîëíîé ìåðå îöåíèòü èõ ïðåèìóùåñòâà. Ê áåçóñëîâíûì ïëþ- ñàì ñïåèàëèçèðîâàííûõ ñèñòåì îòíîñÿòñÿ: - îòíîñèòåëüíàÿ ïðîñòîòà óñòàíîâêè (äëÿ âíåäðåíèÿ ïðàêòè÷åñêè íå òðåáóåòñÿ ìåíÿòü èìåþùèåñÿ â êîìïà- íèè ïðîöåññû, îáû÷íî ýòî áûâàåò î÷åíü ñëîæíî); - âûñîêàÿ ýôôåêòèâíîñòü –ïîçâîëÿåò îñòàíîâèòü äî 70 % óòå÷åê; - ïðîñòàÿ îáó÷àåìîñòü: ó ñèñòåì, èìåþùèõ â îñíîâå ñâîåé êîíòåíòíóþ ôèëüòðàöèþ, åñòü âîçìîæíîñòü «íà- ñòðîéêè» íà òåðìèíîëîãèþ, èñïîëüçóåìóþ â êîìïàíèè, ÷òî â ñâîþ î÷åðåäü ãàðàíòèðóåò ïîñòîÿííîå ïîâûøåíèå êà÷åñòâà ïåðåõâàòà; - ãàðàíòèðóþò êîìïàíèè ñîîòâåòñòâèå çàêîíîäàòåëü- ñòâó â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè (Ôåäå- ðàëüíûé çàêîí «Î ïåðñîíàëüíûõ äàííûõ», Êîäåêñ êîð- ïîðàòèâíîãî ïîâåäåíèÿ ÔÑÔÐ è äð.); - íå çàìåíÿþò ñîáîé äðóãèå ñèñòåìû ÈÁ, à èñïîëü- çóþòñÿ âìåñòå ñ íèìè, ïîâûøàÿ òåì ñàìûì êà÷åñòâî çàùèòû êîðïîðàöèè. Èíôîðìàöèîííûå ñèñòåìíûå ðåøåíèÿ ìîãóò áûòü ïîëåçíû ïðåäïðèÿòèÿì òîïëèâíî-ýíåðãåòè÷åñêîãî êîìïëåêñà.  Ðîññèè ýòè ïðåäïðèÿòèÿ ÿâëÿþòñÿ êðóï- íåéøèìè êîìïàíèÿìè ñòðàíû, ãðàäî- èëè ðåãèîíîî- áðàçóþùåãî çíà÷åíèÿ. Îíè ÿâëÿþòñÿ è âàæíûìè ìåæäó- íàðîäíûìè èãðîêàìè, èõ àêöèè êîòèðóþòñÿ íà çàïàäíûõ áèðæàõ. Ñîîòâåòñòâåííî èõ äåéñòâèÿ ðåãóëèðóþòñÿ ìíîãî÷èñëåííûìè ðîññèéñêèìè è ìåæäóíàðîäíûìè íîðìàòèâàìè è ðåãëàìåíòàìè, â òîì ÷èñëå òðåáîâàíèÿ- ìè ïî çàùèòå ïåðñîíàëüíûõ äàííûõ, êîäåêñàìè êîðïî- ðàòèâíîãî óïðàâëåíèÿ, ñòàíäàðòàìè ïî èíôîðìàöèîí- íîé áåçîïàñíîñòè. Âëèÿíèå ðåãóëÿòîðîâ íà ýòó îòðàñëü íàñòîëüêî âûñîêî, ÷òî äàæå â óñëîâèÿõ ôèíàíñîâîãî êðèçèñà èíôîðìàöèîííàÿ áåçîïàñíîñòü – ïîñëåäíåå, íà ÷åì ýòè êîìïàíèè áóäóò ýêîíîìèòü. Íà ïðåäïðèÿòèÿõ ÒÝÊ èìåþòñÿ ñïåöèàëüíûå ïîäðàç- äåëåíèÿ, êîòîðûå îòâå÷àþò çà êîðïîðàòèâíóþ èíôîð- ìàöèîííóþ ïîëèòèêó, à òàêæå îòäåëû, âåäàþùèå òåõíè- ÷åñêèì îáåñïå÷åíèåì èíôîðìàöèîííîé áåçîïàñíîñòè íà ïðåäïðèÿòèè, âêëþ÷àÿ áîðüáó êàê ñ âíåøíèìè, òàê è ñ âíóòðåííèìè óãðîçàìè ÈÁ.  ñëó÷àå îáíàðóæåíèÿ óòå÷êè êîíôèäåíöèàëüíîé èíôîðìàöèè, êîòîðàÿ ìîæåò ïðèâåñòè ê ñåðüåçíåéøèì ïîñëåäñòâèÿì äëÿ êîìïàíèè, ìàòåðèàëüíîìó è èìèäæåâîìó óùåðáó, óçêèé êðóã ëèö îïðåäåëÿåò ìåðû îïåðàòèâíîãî ðåàãèðîâàíèÿ, âêëþ- ÷àþùèå ëèáî èñêëþ÷àþùèå âîçìîæíîñòü îãëàñêè èí- öèäåíòà. Íåñêîëüêî ñëîâ î òîì, êàêèå âîçìîæíîñòè ïðåäîñòàâ- ëÿþò ñèñòåìû ïðåäîòâðàùåíèÿ óòå÷åê êîíôèäåíöèàëü- íîé èíôîðìàöèè. Îäíîé èç îòëè÷èòåëüíûõ õàðàêòåðèñòèê ýòèõ ñèñòåì ÿâëÿåòñÿ èõ ñïîñîáíîñòü êîíòðîëèðîâàòü ñðàçó íå- ñêîëüêî êàíàëîâ ïåðåäà÷è äàííûõ. Ýòî ñâÿçàíî ïðåæäå âñåãî ñ òåì, ÷òî ñåãîäíÿ êîíòðîëÿ òîëüêî çà ñîäåðæàíè- åì ýëåêòðîííîé ïî÷òû èëè çà äàííûìè, ïåðåäàâàåìûìè ÷åðåç Èíòåðíåò, óæå íåäîñòàòî÷íî. Òàêæå ñèñòåìà çàùèòû îáåñïå÷èâàåò íåñêîëüêî ôóíê- öèîíàëüíûõ âîçìîæíîñòåé. Íàïðèìåð, îíà îñóùåñòâëÿ- åò êîíòðîëü êîïèðîâàíèÿ äàííûõ íà ñìåííûå íîñèòåëè èëè èõ âûâîäà íà ïå÷àòü. Åù¸ îäíèì õàðàêòåðíûì îòëè÷èåì ñïåöñèñòåì çàùè- òû ÿâëÿåòñÿ íàëè÷èå öåíòðàëèçîâàííûõ èíñòðóìåíòîâ íàñòðîéêè, óïðàâëåíèÿ è îò÷åòíîñòè. Ïðè ýòîì ñóùå- ñòâóåò âîçìîæíîñòü êîíòðîëÿ íàä ïðîöåññîì êëàññèôè- êàöèè è àíàëèçà äàííûõ, à òàêæå óïðàâëåíèÿ ïîëèòè- êàìè áåçîïàñíîñòè è èíñòðóìåíòàìè ïðîòèâîäåéñòâèÿ ëþáûì èíöèäåíòàì, ñâÿçàííûì ñ êîíôèäåíöèàëüíûìè äàííûìè. Îñíîâíîé çàäà÷åé IT-áåçîïàñíîñòè ÿâëÿåòñÿ ïðåäîò- âðàùåíèå óòå÷êè äàííûõ êîìïàíèè. À ñëåäîâàòåëüíî, ñèñòåìà çàùèòû äàííûõ îò óòå÷êè äîëæíà ïîçâîëÿòü áëîêèðîâàòü, øèôðîâàòü èëè ïîìåùàòü â êàðàíòèí ïî- äîçðèòåëüíûå äàííûå ñ óâåäîìëåíèåì îòâåòñòâåííîãî ëèöà, à òàêæå ïîìåùàòü èõ êîïèþ â àðõèâ äëÿ äàëüíåé- øåãî ðàññëåäîâàíèÿ. Íà ðîññèéñêîì ðûíêå ïðåäñòàâëåíû ðàçðàáîòêè íå- ñêîëüêèõ ïðîèçâîäèòåëåé òàêèõ ñèñòåì êàê ðîññèéñêèõ, òàê è çàðóáåæíûõ.  ìàñøòàáå ðåàëüíîãî âðåìåíè ðàçðàáîòàííûå òåõ- íîëîãèè ìîãóò îñóùåñòâëÿòü êîíòåíòíóþ ôèëüòðàöèþ ïî÷òîâîé êîððåñïîíäåíöèè, web-òðàôèêà, îáðàùåíèé ê áàçàì äàííûõ ñ èñïîëüçîâàíèåì ìîäóëÿ ëèíãâèñòè- ÷åñêîãî àíàëèçà (àíàëèçà òåêñòà íà ïðåäìåò íàëè÷èÿ ñëîâ, ñâèäåòåëüñòâóþùèõ î åãî êîíôèäåíöèàëüíîñòè), à òàêæå ïðåäîòâðàùàòü íåàâòîðèçîâàííîå èñïîëüçî- âàíèå (â ò. ÷. êîïèðîâàíèå íà ìîáèëüíûå íàêîïèòåëè) è ïå÷àòü äîêóìåíòîâ íà ðàáî÷èõ ñòàíöèÿõ.  ñëó÷àå îáíàðóæåíèÿ ôàêòîâ íàðóøåíèÿ êîðïîðàòèâíîé ïîëè- òèêè ÈÒ-áåçîïàñíîñòè îòâåòñòâåííûå ëèöà îïåðàòèâíî óâåäîìëÿþòñÿ îá èíöèäåíòå, à ïîäîçðèòåëüíûå îáú- åêòû çàäåðæèâàþòñÿ. Êîïèè âñåõ äàííûõ, ïîêèíóâøèõ êîðïîðàòèâíóþ ñåòü ÷åðåç ýëåêòðîííóþ ïî÷òó, web, ôëýø-êàðòû, ñìåííûå íîñèòåëè, ìîáèëüíûå óñòðîé- ñòâà è ïðèíòåðû, ïîñòóïàþò â ñïåöèàëèçèðîâàííîå õðàíèëèùå. Êðèïòîãðàôèÿ îáåñïå÷èâàåò ïðîçðà÷íîå øèôðîâàíèå äàííûõ êîìïàíèè ñ öåëüþ çàùèòû îò ïî- òåðü ýëåêòðîííûõ íîñèòåëåé (íîóòáóêè, ôëåø-êàðòû) ñ öåíòðàëüíûì óïðàâëåíèåì. Èñïîëüçîâàíèå â êà÷åñòâå îñíîâíîãî ìåòîäà êîíòåíòíîé ôèëüòðàöèè äëÿ àíàëèçà òåêñòîâ, ïîçâîëÿåò íå äîïóñêàòü óòå÷êè ñîîáùåíèé è äîêóìåíòîâ, êîòîðûå ñîçäàþòñÿ ñîòðóäíèêàìè ñ íóëÿ. Îòíîñèòåëüíàÿ ïðîñòîòà ðàçâîðà÷èâàíèÿ ñèñòåì, èíòåãðàöèÿ ñ ñèñòåìîé øèôðîâàíèÿ äàííûõ è âîçìîæ- íîñòü ïîñëåäóþùåãî ïðîâåäåíèÿ àíàëèçà èíöèäåíòîâ äëÿ ïðåäñòàâëåíèÿ èõ â ñóäå ÿâëÿþòñÿ âàæíåéøèìè ïðåèìóùåñòâàìè äëÿ êîìïàíèé. Àëåêñàíäð Ïîëåùóê, íà÷àëüíèê îòäåëà èíôîðìàöèîííîé áåçîïàñíîñòè ÎÎÎ «Ãàçïðîì òðàíñãàç Ìîñêâà»: - Èíôîðìàöèîííàÿ áåçîïàñíîñòü ïðåäïðèÿòèé òîïëèâíî-ýíåðãåòè÷åñêîãî êîìïëåêñà â Ðîññèè âî ìíîãîì îïðå- äåëÿåòñÿ ìîíîïîëèñòè÷åñêèì õàðàêòåðîì ñàìîé îòðàñëè. Ñ äðóãîé ñòîðîíû ýòè ïðåäïðèÿòèÿ ÿâëÿþòñÿ ôàêòè÷åñêè ïîëèòè÷åñêèì èíñòðóìåíòîì ãîñóäàðñòâà. Ïî ýòîé ïðè÷èíå íà ïðåäïðèÿòèÿõ ÒÝÊ õðàíèòñÿ è îáðàáàòûâàåòñÿ èí- ôîðìàöèÿ, ñîäåðæàùàÿ êàê ãîñóäàðñòâåííóþ, òàê è êîììåð÷åñêóþ òàéíó. Ýòî òðåáóåò ñîçäàíèÿ íà ïðåäïðèÿòèÿõ äîñòàòî÷íî íàäåæíûõ è ýôôåêòèâíûõ ñèñòåì çàùèòû èíôîðìàöèè. È íà áîëüøèíñòâå ïðåäïðèÿòèé â íàñòîÿùåå âðåìÿ òàêèå ñèñòåìû ñîçäàíû èëè ñîçäàþòñÿ. Ìîíîïîëüíîå ïîëîæåíèå ïðåäïðèÿòèé ÒÝÊ íà ïåðâûé âçãëÿä ïðè- âîäèò ê íåêîòîðîé èíôîðìàöèîííîé îòêðûòîñòè. Íî ñ äðóãîé ñòîðîíû ó ëþáîé êðóïíîé êîìïàíèè åñòü âíóòðåííÿÿ èíôîðìàöèÿ, êîòîðàÿ â çíà÷èòåëüíîé ñòåïåíè ñîäåðæèò äàííûå î ðåàëüíîé ôèíàíñîâî-õîçÿéñòâåííîé äåÿòåëü- íîñòè, è óòå÷êà åå â òîì èëè èíîì âèäå ìîæåò îòðàçèòüñÿ íà ñòîèìîñòè àêöèé êîìïàíèè. Íàïðèìåð, îòêðûòèå êîìïàíèåé íîâîãî ìåñòîðîæäåíèÿ ìîæåò ïðèâåñòè ê ïîâûøåíèþ ñòîèìîñòè åå àêöèé. Òàêæå êðèòè÷íà èíôîðìàöèÿ î ïðîêëàäêå íîâûõ òðàññ ãàçîïðîâîäîâ è ñîîòâåòñòâóþùèå ïëàíû îá îò÷óæäåíèè äëÿ ýòîãî çåìåëüíûõ ó÷àñòêîâ. Ê èíôîðìàöèè òàêîãî ðîäà â êîìïàíèÿõ ÒÝÊ äîëæåí áûòü äîïóùåí î÷åíü îãðàíè÷åííûé ñïèñîê ëþäåé, è ðèñê óòå÷êè òàêîé èíôîðìàöèè äîëæåí áûòü ñâåäåí ïðàêòè÷åñêè ê íóëþ. Ñëåäóåò ñêàçàòü, ÷òî âíåøíèå óãðîçû èíôîðìàöèîííîé áåçîïàñíîñòè äëÿ ïðåäïðèÿòèé ÒÝÊ íå òàê ñóùåñòâåííû, êàê óãðîçû âíóòðåííèå. Îò âíåøíèõ óãðîç, êàê ïðàâèëî, óæå âûñòðîåíà äîñòàòî÷íî ýôôåêòèâíàÿ çàùèòà. À âîò óãðîçà ñî ñòîðîíû èíñàéäåðîâ – ýòî ïðîáëåìà. È ñ íåé íàäî ñåðüåçíî è åùå äîëãî áîðîòüñÿ. ìàðò 2009 ¹ 1 (6) ÌóðìàíøåëüôÈíôî 69