Проведение мероприятий по защите коммерческой тайны Алтайского приборостроительного завода Ротор

Решение

Сотрудничество с Алтайским приборостроительным заводом «Ротор» предусматривало защиту интеллектуальной собственности, информации проектно-конструкторского отдела, защиту коммерческой тайны в целом.

Завод «Ротор» (Алтайский край) с середины прошлого века занимается выполнением заказов Министерства обороны, в данное время часть мощностей используется для производства гражданского оборудования, в т. ч. бытовой техники.

До начала профильных работ проанализированы информационные ресурсы предприятия, соответствие условий хранения и передачи информации актуальным требованиям защиты, также ресурсы классифицированы по важности и уровню возможного ущерба в случае их утечки.

Важным этапом работ стал пилотный проект: внедрение DLP-системы компании InfoWatch. Основные функции — анализ трафика электронной почты, Skype и др. мессенджеров. Предусмотрен целевой анализ с учетом ключевых слов и выражений. В случае выявления возможной утечки система уведомляет сотрудника предприятия, отвечающего за информационную безопасность.

Еще одно направление работ DLP-системы — мониторинг активности пользователей с файлами и базами данных. Анализируются поведенческие схемы пользователей. Например, если сотрудник в течение рабочего дня открывает заметно больше файлов, чем обычно, не исключена возможность поиска какой-либо информации с последующим копированием.

Файлы, с которыми работает пользователь, отслеживаются с точки зрения конкретного содержания, ведется журнал копирования и других манипуляций с данными.

В норме такие системы способны предотвратить несанкционированные манипуляции с компьютером, однако, не могут предотвратить элементарное фотографирование информации с экрана монитора. Данные «уязвимости» устраняются организационными и иными мерами.

С точки зрения законности DLP-систем: рекомендуется указать на возможность принятия соответствующих мер и использования технологий слежения при заключении трудового договора и подписании дополнительных соглашений с новым сотрудником.