सूचना नियंत्रण, या तीन मज़ा पत्र - डीएलपी

शुरू करने के लिए, एक छोटा सा परिचय, जैसा कि अपेक्षित है, उबाऊ और औपचारिक है। सूचना दुनिया पर राज करती है। जानकारी सोने से ज्यादा महंगी है। अन्य अच्छी तरह से पहना जाने वाला विचार मुझे किस थिसिस की पुष्टि करने के लिए लाना चाहिए, जिस पर किसी को कोई संदेह नहीं है?

किसी भी जानकारी में एक रिसाव सुविधा है। और आमतौर पर प्रतियोगियों को। आपकी जानकारी आपके साथ बनी रहे, इसके लिए इसे संरक्षित किया जाना चाहिए। हम संरक्षण के तीन मुख्य तरीकों को सूचीबद्ध करते हैं, पेशेवरों और विपक्षों को देखें। ठीक है, ताकि आप अपने आईटी सुरक्षा के प्रमुख के साथ समान शर्तों पर बात कर सकें, हम buzzwords के एक हिस्से को जोड़ते हैं जो पेशेवर शब्दों में इन विधियों का वर्णन करते हैं।

पहला तरीका। आप एक दीवार का निर्माण कर सकते हैं, दीवार में एक गेट काट सकते हैं, गेट पर एक संतरी रख सकते हैं, और वह अपनी नाक को हर उस दस्तावेज़ में चिपका देगा, जिसे वे दीवार के बाहर बनाने की कोशिश करते हैं। यदि दस्तावेज़ एक गुप्त की तरह दिखता है, तो गेट बंद हो जाता है और सुरक्षा के प्रमुख को बुलाया जाता है।

चतुर शब्द। इस विधि को बॉर्डर डीएलपी कहा जाता है। यह स्पष्ट है कि यह सीमा रेखा क्यों है: हमने अपने संगठन की सीमाओं को छोड़ने के लिए दस्तावेजों को मना किया है। संक्षिप्त नाम DLP डेटा लीक रोकथाम - डेटा लीक रोकथाम के लिए है। दस्तावेज़ों को फ़ाइल नाम से गुप्त के रूप में परिभाषित किया गया है (विधि सरल लेकिन अविश्वसनीय है, क्योंकि फ़ाइल का नाम बदलना बहुत सरल है), या इसकी सामग्री द्वारा। तथाकथित हस्ताक्षर की गणना की जाती है - एक द्विआधारी अनुक्रम जो प्रत्येक स्रोत दस्तावेज़ के लिए अद्वितीय होगा। जब कोई दस्तावेज़ संगठन को किसी भी तरह से छोड़ने की कोशिश करता है - नेटवर्क के माध्यम से, यूएसबी-ड्राइव (फ्लैश ड्राइव) के माध्यम से, मेल द्वारा, और इसी तरह, इसके हस्ताक्षर निर्धारित होते हैं और संरक्षित दस्तावेजों के डेटाबेस के साथ तुलना की जाती है। यदि डेटाबेस में एक हस्ताक्षर पाया जाता है, तो ऑपरेशन अवरुद्ध हो जाता है और आईटी सुरक्षा को अधिसूचित किया जाता है।

पेशेवरों। ऐसी प्रणाली बनाने के लिए काफी सरल है, इसलिए, बाजार में उनमें से कई हैं और वे अपेक्षाकृत सस्ते हैं।

विपक्ष। नेटवर्क या मेल द्वारा संगठन से बाहर दस्तावेज़ लेने के लिए आवश्यक नहीं है। वैकल्पिक तरीके हैं। सबसे पहले, इसे पढ़ा और याद किया जा सकता है। दूसरे, एक स्क्रीनशॉट लें और इसे मेल से भेजें। तीसरा, मॉनिटर स्क्रीन पर खुले दस्तावेज़ की एक तस्वीर लें। चौथा, दस्तावेज़ को पूरी तरह से बदलने के लिए, अब यह हस्ताक्षर के साथ मेल नहीं खाएगा, जिसका अर्थ है कि सिस्टम कुछ भी नोटिस नहीं करेगा।

निष्कर्ष। क्या इस तरह की व्यवस्था के लिए भुगतान करना उचित है - अपने लिए तय करें। पूरक के रूप में, यह फिट हो सकता है। एकमात्र समस्या यह है कि अक्सर एक ही प्रकार के दो, लेकिन अलग-अलग काम करने वाले सिस्टम संघर्ष करते हैं।

दूसरा तरीका। आप एक दीवार का निर्माण नहीं कर सकते (ऐसी सख्ती क्यों?), लेकिन प्रत्येक कर्मचारी को उसका पालन करने के लिए एक गुप्त सेवा कर्मचारी को असाइन करें और इस बात पर नज़र रखें कि वह किन दस्तावेजों को पढ़ने की कोशिश कर रहा है। और केवल वह निषिद्ध दस्तावेज़ को खोलना चाहता है, इसे आस्तीन से कैसे पकड़ सकता है, गुप्त दस्तावेज़ वापस शेल्फ पर, और शासन उल्लंघनकर्ता - जहां यह होना चाहिए।

चतुर शब्द। इस प्रकार के DLP को Agent DLP कहा जाता है। संगठन में प्रत्येक कंप्यूटर पर एक एजेंट स्थापित किया जाता है जो किसी भी दस्तावेज के साथ काम करने के किसी भी प्रयास की निगरानी करता है (उद्घाटन, नकल, हटाने, मुद्रण, आदि)। इस तरह के प्रत्येक प्रयास के साथ, वह दस्तावेज़ के हस्ताक्षर की गणना करता है, हस्ताक्षर डेटाबेस से इसकी तुलना करता है। यदि दस्तावेज़ संरक्षित है, तो जो उपयोगकर्ता इसके साथ काम करने की कोशिश कर रहा है, वह निर्धारित किया जाता है और क्या इस उपयोगकर्ता के पास इस ऑपरेशन को करने के अधिकार हैं। यदि अधिकार हैं, तो ऑपरेशन किया जाता है, यदि नहीं, तो सुरक्षा सेवा अवरुद्ध और अधिसूचित है।

पेशेवरों। इस पद्धति के साथ, आप वास्तव में प्रभावी रूप से दस्तावेजों की रक्षा कर सकते हैं। उन्हें खोला भी नहीं जा सकता है, और यदि आप नहीं खोल सकते हैं, तो आप सामग्री से परिचित नहीं हो सकते। हालाँकि, यदि मुख्य कार्य दस्तावेज़ों को खोलने पर पूरी तरह से प्रतिबंध है, तो विंडोज़ फ़ाइलों तक पहुँच अधिकारों को परिसीमित करने के लिए मानक तंत्र पर्याप्त है।

विपक्ष। अजीब तरह से पर्याप्त हैं, उनमें से बहुत सारे हैं। सबसे पहले, एक एजेंट नेटवर्क पर प्रत्येक कंप्यूटर पर चलता है, जिसका कंप्यूटर के समग्र प्रदर्शन पर सकारात्मक प्रभाव नहीं पड़ता है। नेटवर्क प्रदर्शन भी ग्रस्त है, क्योंकि प्रत्येक कंप्यूटर समय-समय पर दस्तावेज़ के हस्ताक्षर के डेटाबेस को संदर्भित करता है (नहीं, ज़ाहिर है, यह स्थानीय रूप से कंप्यूटर पर संग्रहीत है, लेकिन इसे समय-समय पर अपडेट करने की आवश्यकता है)। दूसरे, प्रत्येक दस्तावेज़ को खोलने, कॉपी करने, प्रिंट करने से पहले, उसके हस्ताक्षर की गणना, तुलना और अन्य कार्यों से की जाती है, जो औसत कंप्यूटर हार्डवेयर के मामले में एक ऑपरेशन की शुरुआत और इसके निष्पादन के बीच 1-5 सेकंड की देरी (या इससे भी अधिक) प्रदान कर सकते हैं। । तीसरा, सिस्टम को उन सभी फाइलों को निर्दिष्ट करके कॉन्फ़िगर करना होगा, जिन्हें संरक्षित करने की आवश्यकता है, और विभिन्न उपयोगकर्ताओं के लिए उनके अधिकारों का उपयोग करें। और अंत में, पैसा। प्रत्येक एजेंट के लिए एक लाइसेंस सस्ता नहीं है - 50-100 अमेरिकी डॉलर, 50 से 100 के करीब। एक ही समय में, आपको प्रत्येक कंप्यूटर के लिए एक लाइसेंस खरीदने की आवश्यकता है, अन्यथा आप एक असुरक्षित मशीन पर बैठ सकते हैं और फाइलों तक पहुंच प्राप्त कर सकते हैं।

निष्कर्ष। एक अच्छा तरीका अगर मिनस आपके लिए महत्वपूर्ण नहीं हैं। यह किसी भी दस्तावेज़ के साथ काम करता है, लेकिन सभी स्थितियों में प्रभावी नहीं है।

तीसरा तरीका। आप दीवारें भी नहीं बना सकते हैं, और जासूसों पर पैसा खर्च नहीं करते हैं। बस दस्तावेजों को एन्क्रिप्ट करें। एक दस्तावेज़ का उपयोग क्या है जिसे पढ़ना असंभव है? और यदि आप इसे पढ़ना चाहते हैं, तो कीस्टोर पर जाएं, वहां आपकी पहचान सत्यापित की जाएगी और एक कुंजी दी जाएगी। लेकिन एक कुंजी के साथ भी, आप सर्वव्यापी नहीं हैं यदि यह किसी दस्तावेज़ को मुद्रित करने या उसमें परिवर्तन करने की अनुमति नहीं देता है।

चतुर शब्द। प्रत्येक कंपनी इस तकनीक को अलग तरह से कहती है। लेकिन एक सामान्य नाम है - DRM (डिजिटल राइट्स मैनेजमेंट), डिजिटल राइट्स मैनेजमेंट। यह तकनीक दस्तावेजों को देखने और संपादित करने के लिए मानक कार्यक्रमों में एन्क्रिप्शन / डिक्रिप्शन तंत्र को एम्बेड करके कार्यान्वित की जाती है। Microsoft के लिए, यह कार्यालय में शामिल अधिकांश प्रोग्राम हैं: वर्ड, एक्सेल, पॉवरपॉइंट, आउटलुक; एडोब, एक्रोबैट और एक्रोबैट रीडर के लिए। किसी दस्तावेज़ को खोलने का प्रयास करते समय, क्लाइंट भाग दस्तावेज़ और उपयोगकर्ता के बारे में जानकारी को मुख्य सर्वर तक पहुँचाता है, जो विभिन्न दस्तावेज़ों तक पहुँचने के लिए विभिन्न उपयोगकर्ताओं के अधिकारों के बारे में जानकारी संग्रहीत करता है। यदि उपयोग करने का अधिकार है, तो एक कुंजी भेजी जाती है, जिसकी मदद से उपयोगकर्ता को किसी का ध्यान नहीं जाता है और दस्तावेज़ को डिक्रिप्ट करता है और अनुमत कार्यों को करना संभव बनाता है। यही है, यदि अधिकार "केवल देखें" पर सेट हैं, तो दस्तावेज़ प्रिंट नहीं कर पाएगा।

पेशेवरों। आउटलुक में संरक्षित ईमेल सामान्य से बहुत धीमी गति से खुलते हैं, लेकिन इस पूरी तकनीक में कंप्यूटर और नेटवर्क पर अच्छा प्रदर्शन और कम भार है।

विपक्ष। मैंने व्यर्थ में यह नहीं कहा कि सभी कंपनियां इस तकनीक को अपने तरीके से बुलाती हैं। प्रत्येक कंपनी इस तकनीक को अपने तरीके से लागू भी करती है। Microsoft Office दस्तावेज़ों की सुरक्षा के लिए, Microsoft से सॉफ़्टवेयर का उपयोग किया जाता है (यह वांछनीय है कि Office का एक निश्चित संस्करण है), Adobe PDF की सुरक्षा के लिए - हाँ, यह अनुमान लगाया, Adobe से सॉफ़्टवेयर। और यदि आप एक काम करने वाले लैपटॉप से ​​एक दस्तावेज़ खोलना चाहते हैं जिसे आपने घर ले लिया है, तो सुनिश्चित करें कि सर्वर आपके संगठन के बाहर से सुलभ हैं।

निष्कर्ष। एक पूरे के रूप में समाधान बुरा नहीं है, लेकिन बहुत आला। यह उन मामलों में आवश्यक है जहां दस्तावेजों की एक छोटी संख्या है जिन्हें संरक्षित करने की आवश्यकता है। एक ही प्रारूप में दस्तावेज़, एक ही संस्करण के क्लाइंट सॉफ़्टवेयर को उन सभी कर्मचारियों के लिए स्थापित किया जाता है जो इन दस्तावेजों (उदाहरण के लिए, कंपनी के वरिष्ठ प्रबंधन) के साथ काम करेंगे। लेकिन बड़े पैमाने पर आवेदन के लिए, समाधान काफी भारी और अप्रभावी है।