Компания SearchInform, разработчик программного обеспечения для контроля информационных потоков и предотвращения утечек конфиденциальной информации, объявила о соответствии компонентов своего флагманского продукта «Контур информационной безопасности SearchInform» требованиям федерального закона 152 «О персональных данных». В соответствии с требованиями ФЗ-152 «О персональных данных», операторы персональных данных обязаны принимать необходимые организационные и технические меры для защиты персональных данных от различных незаконных действий, в том числе, копирования и распространения, для чего и может успешно применяться «Контур информационной безопасности SearchInform». Для выполнения этого требования удобно применять продукты SearchInform DeviceSniffer, SearchInform IMSniffer и SearchInform SkypeSniffer, предназначенные, соответственно, для контроля информации, записываемой на внешние носители данных, передаваемой через системы мгновенного обмена сообщениями и через Skype, говорится в сообщении SearchInform.
Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, однако невозможно быть уверенным в том, что это требование закона действительно выполняется, если не контролировать все каналы, по которым может произойти утечка информации. «Контур информационной безопасности SearchInform» позволяет осуществлять подобный контроль, информируя специалистов по информационной безопасности обо всех инцидентах, связанных с конфиденциальностью персональных данных.
Согласно методическим рекомендациям по приведению информационных систем персональных данных в соответствие с требованиями ФЗ РФ № 152 «О персональных данных», должна осуществляться регистрация выдачи печатных (графических) документов на «твердую» копию. Данную задачу позволяет решать продукт SearchInform PrintSniffer, предназначенный для контроля содержимого документов, отправленных пользователем на печать. Все данные перехватываются, а содержимое файлов индексируется и хранится в специальном хранилище.
Система защиты информации персональных данных должна включать в себя подсистему защиты информации от утечки по техническим каналам, в качестве которой можно использовать «Контур информационной безопасности SearchInform». Благодаря комплексности данного программного продукта и немедленному извещению обо всех инцидентах, специалисты по информационной безопасности смогут оперативно реагировать на угрозы утечек конфиденциальных сведений, обеспечивая безопасность персональных данных в соответствии с требованиями законодательства, подчеркнули в SearchInform.
Согласно другому пункту методических рекомендаций, должна осуществляться регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам. Для реализации данного функционала подсистемы регистрации и учета оптимально подходит SearchInform FileSniffer — программный продукт, который поддерживает контроль доступа сотрудников к любым корпоративным файловым серверам, работающим под управлением операционных систем семейства Microsoft Windows. С его помощью можно обнаружить, кто и когда получал доступ к важным документам и модифицировал ли их.
Помимо этого, SearchInform FileSniffer позволяет осуществить реализацию ещё одного законодательного требования, согласно которому должна осуществляться регистрация попыток доступа программных средств к следующим дополнительным защищаемым объектам доступа: терминалам, ЭВМ, узлам сети ЭВМ, линиям (каналам) связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей.
Указанные программные продукты — SearchInform PrintSniffer и SearchInform FileSniffer, компоненты единого комплексного решения «Контур информационной безопасности SearchInform» — позволяют построить систему защиты персональных данных, не только удовлетворяющую требованиям ФЗ-152, но и являющуюся комплексной, то есть обеспечивающую контроль над всеми каналами, по которым может произойти утечка персональных данных. Используемые в нем запатентованные технологии поиска позволяют обнаружить даже специально измененные перед отправкой персональные данные, а интеграция с доменной системой Windows даст возможность однозначно идентифицировать отправителя данных, утверждают в SearchInform.
О практике использования продукта SearchInform в своей работе рассказал Алексей Никифоров, руководитель отдела ИБ компании СиБОСС: «Мы уже давно внедрили в нашей компании “Контур информационной безопасности” для защиты коммерческой тайны и персональных данных от утечек, и мы довольны своим выбором. Высокий уровень технической поддержки, постоянное обновление линейки продуктов, входящих в “Контур”, позволяет нам всегда иметь на вооружении современное и эффективное DLP-решение. К тому же, при вступлении в силу ФЗ-152 нам не пришлось дополнительно тратиться на сертифицированное СЗИ, которое бы соответствовало требованиям, предъявляемым к подсистеме регистрации и учета, а также ряду требований к подсистеме управления доступом в той мере, в какой им соответствует “Контур информационной безопасности”».