«РТК-Солар» проводит легитимизацию DLP в российских компаниях

Компания «РТК-Солар» запустила услуги по легитимизации системы защиты от утечек (DLP) в российских организациях. Данные услуги помогут юридически грамотно оформить внедрение DLP-системы в организации, чтобы избежать гражданско-правовой, административной и уголовной ответственности в результате применения системы.

Использование DLP-систем в компании предъявляет к процессу защиты от утечек определенные требования. Прежде всего это соблюдение основополагающих конституционных прав сотрудников и прав субъектов персональных данных. Также необходимо грамотно с точки зрения права организовать процесс защиты информации ограниченного доступа, служебной, коммерческой тайн, пресечения признаков коррупции и других видов мошенничества в компании. Кроме того, в результате легитимизации DLP-системы данные из нее можно использовать в качестве источника доказательной базы по произошедшим в компании инцидентам, в том числе в суде.

Специалисты «РТК-Солар» рекомендуют начинать процесс легитимизации DLP еще до старта проекта внедрения, определив перечень информации ограниченного доступа, порядок ее использования, защиты и доступа к ней. На этапе внедрения системы процесс легитимизации начинается с введения правил использования средств вычислительной техники и коммуникаций сотрудниками. Например, сотрудники не должны использовать личную почту в служебных целях, хранить личные сведения на корпоративных устройствах. По итогам проведенной подготовки сотрудники должны понимать, что корпоративные (служебные) каналы коммуникаций по умолчанию контролируются.

Сам этап легитимизации предполагает, что в компании вводится режим Коммерческой тайны, определяется перечень информации ограниченного доступа, вводится запрет на ее разглашение и определяется ответственность за нарушение этого запрета. Сотрудники письменно уведомляются об автоматизированном мониторинге рабочих станций с помощью DLP-системы. В результате снижается риск нарушения прав и свобод работников, а также появляется возможность использовать данные DLP-системы в судебных спорах в качестве допустимых доказательств.

Алексей Кубарев, руководитель отдела развития бизнеса Центра продуктов Dozor «РТК-Солар»: «Мы неоднократно получали запросы от наших заказчиков не только на техническое, но и правовое внедрение DLP-cистемы Solar Dozor. На текущий момент мы оказали услугу легитимизации DLP в нескольких организациях государственного сектора и транспортной отрасли. По итогам таких проектов заказчики отметили, что им удалось упорядочить и систематизировать процессы защиты информации ограниченного доступа, построить «с нуля» систему реагирования на инциденты. Легитимизация DLP кажется заказчикам сложным и запутанным процессом, который требует разработки и принятия в компании целого комплекса документов, затрагивающих разнообразные сферы и интересы нескольких департаментов (трудовые отношения, персональные данные, коммерческая тайна, информационные ресурсы). Наши услуги в области правового внедрения DLP помогут заказчикам быстро и успешно разобраться в этом процессе».

4 августа, 2022

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

29.09.2023
Стоит ли нарушать принцип сетевой нейтральности?
28.09.2023
Искусственный интеллект в России на 90% — это бутафория
28.09.2023
«Понятно, что когда у тебя чужой код, в нём могут быть закладки»
28.09.2023
У платформы «Гостех» появится центр реагирования и мониторинга кибератак
28.09.2023
ИИ способен решить все проблемы и даже понять эмоции банковских клиентов
28.09.2023
Система бронирования и регистрации пассажиров Leonardo подверглась DDoS-атаке
28.09.2023
Банк России готовит законопроект об аутсорсинге ИТ и облачных сервисов
28.09.2023
WhatsApp отбраковывает устаревшие «операционки»
28.09.2023
Регулятор и полсотни признаков мошенника
28.09.2023
ООН, ЛК, ИИ. О чём безопасник может поговорить с дипломатом?

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных