ЗАПРЕТ ВЫНОСА ИНФОРМАЦИИ ЧЕРЕЗ ИНТЕРНЕТ

К сожалению, в наш век информационных технологий многие руководители среднего и малого бизнеса смирились с тем, что информация имеет свойство «утекать» в неизвестном направлении да еще и огромными объемами. На самом деле каналов утечки много:  USB-порты, CD/DVD-R, Интернет и т.д. А портативные носители flash и другие достигли таких размеров, что унести в кармане можно всю историю фирмы с мельчайшими подробностями. 

Если порты несложно заблокировать с использованием специальных программных средств типа Zlock, DallasLock или подобных, физически отключить (выключение в BIOS, физическое выпаивание разъема), то с Интернетом не все так просто.

 

В случае когда можно определить сайты, с которыми должны работать сотрудники, и закрыть все остальные, проблем фактически не возникает. Единственное, что требует контроля, — это возможность передачи информации через эти сайты (встроенная почта, ftp и т.п.).

 

Если же Интернет нужен для активной работы — поиска информации, скачивания документов и т.д., — то уже трудно определить круг сайтов, которые могут понадобиться. Но выход в данном случае есть — это установка программных анализаторов содержимого трафика, передаваемого по каналу, и блокирование запрещенного. Однако здесь возникает сложность: нужно задать контекст недопустимого содержимого и поддерживать его в актуальном состоянии (что разрешено передавать, что нет), установить контроль за попытками передачи запрещенного, организовать блокирование недопустимых действий и т.п. В реалии это означает необходимость внедрить систему контроля и посадить штатного сотрудника для мониторинга соблюдения политики безопасности предприятия. Как итог существенные финансовые затраты. В крупных корпорациях это возможно, а вот в малом и среднем бизнесе не всегда.

Мы предлагаем к внедрению систему InterBlock, позволяющую заблокировать возможность передачи информации из локальной сети в Интернет. В отношении возможности передачи сведений из Интернета в локальную сеть есть варианты: полностью разрешить, разрешить после согласования с ответственным лицом. Если говорить простым языком, занести информацию можно, вынести — нет.

 

Преимущество системы перед другими состоит в том, что она не накладывает никаких ограничений на работу пользователя в Интернете. Он может посещать любые ресурсы (если не внедрена система блокирования недопустимых сайтов по контексту) без ограничения, вводить там любую информацию и передавать ее в Интернет. Но рабочее интернет-пространство пользователя будет абстрагировано от локальной сети организации и его персонального компьютера, благодаря чему передать инфомацию из локальной сети в Интернет невозможно даже через буфер обмена. На компьютере пользователя остается возможность напрямую работать с разрешенными сайтами (банк-клиент, системы отчетности, госзакупки и т.п.).

 

Стоимость инсталляции системы и интеграция ее в инфраструктуру сети организации специалистами «SPLAINET» — 4500 руб. + 500 руб. за каждое пользовательское рабочее место.

Гарантия на выполненные работы 1 год (в случае реконфигурирования системы сторонней организацией, специалистом гарантия аннулируется).

 

 Скрипченко И.А., 19.04.2012

 

При использовании данной информации
ссылка на первоисточник www.splainet.ru обязательна

    0.135 s.