Классификация и защита данных

DLP

Предотвращение утечек информации. Анализирует исходящий поток по каналам связи и на съёмные носители, блокирует или фиксирует передачу защищаемой информации.

Встречается также как: DLPконтроль каналов передачи

Класс средств, а не продукт

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

Какие меры помогает закрыть

7 мер каталога. Через них класс выходит на 5 угроз БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.

Мера	№ 239	№ 117	№ 21	№ 31
Контроль использования интерфейсов ввода (вывода) информации на съемные машинные носители информации	ЗНИ.5	—	ЗНИ.5	ЗНИ.5
Контроль ввода (вывода) информации на съемные машинные носители информации	ЗНИ.6	—	ЗНИ.6	ЗНИ.6
Контроль подключения съемных машинных носителей информации	ЗНИ.7	—	ЗНИ.7	ЗНИ.7
Анализ действий отдельных пользователей	АУД.9	—	—	АУД.9
Контроль содержания информации, передаваемой из информационной системы (контейнерный, основанный на свойствах объекта доступа, и (или) контентный, основанный на поиске запрещенной к передаче информации с использованием сигнатур, масок и иных методов), и исключение неправомерной передачи информации из информационной системы	—	—	ОЦЛ.5	—
Контроль ошибочных действий пользователей по вводу и (или) передаче информации и предупреждение пользователей об ошибочных действиях	ОЦЛ.5	—	ОЦЛ.8	ОЦЛ.5
Защита информации от утечек	ЗИС.17	—	—	ЗИС.17

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает