Внедрение DLP-системы. Всё, что нужно знать о процессах

Утечки конфиденциальной информации: утечка чувствительных данных может произойти из-за множества причин, включая ошибки сотрудников, атаки вредоносного ПО или несанкционированный доступ злоумышленников. Это может привести к финансовым потерям, репутационным рискам и утрате доверия со стороны клиентов и партнёров.

Несанкционированный доступ: может быть получен неавторизованными лицами через уязвимости в сетевой инфраструктуре или при недостаточной аутентификации и авторизации. Это может привести к компрометации важных данных, кибератакам и возможным юридическим последствиям.

Внутренние угрозы: одной из крупнейших угроз являются действия собственных сотрудников, которые осознанно или без умысла могут нанести ущерб компании. В результате могут возникнуть утечки данных, финансовые убытки и подрыв корпоративной безопасности в целом.

Фишинг и социальная инженерия: злоумышленники проводят атаки, направленные на обман сотрудников с целью получения доступа к конфиденциальной информации. Это грозит утратой чувствительных данных, финансовыми потерями и подрывом системы безопасности организации.

Несоблюдение нормативных и законодательных требований, таких как Конституция РФ, Трудовой кодекс РФ, Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 98-ФЗ «О коммерческой тайне», Федеральный закон № 152-ФЗ «О защите персональных данных», Федеральный закон № 395-1 «О банках и банковской деятельности (в части банковской тайны)», Федеральный закон № 273-ФЗ «О противодействии коррупции», Федеральный закон № 44-ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд», Федеральный закон № 224-ФЗ «О государственно-частном партнерстве (в части инсайдерской информации)», Федеральный закон № 149-ФЗ «О защите информации», что может привести к значительным штрафам и потере репутации. Кроме того, это может вызвать юридические проблемы, судебные разбирательства и дополнительное внимание со стороны регуляторов.

Система DLP, или система защиты от утечек данных, предназначена для контроля за работой с критичной информацией (её использования, изменения, перемещения или удаления), а также для мониторинга рабочего времени сотрудников. Внедрение системы DLP представляет собой стратегическое решение, которое приносит компании множество преимуществ, таких как снижение вероятности утечек данных и связанных с ними финансовых и репутационных потерь, а также обеспечивает соответствие нормативам и требованиям регуляторов. DLP позволяет осуществлять эффективную защиту прав и законных интересов работников и работодателя, осуществлять контроль оборота информации ограниченного доступа, выявлять и пресекать разглашение или неправомерное использование сведений конфиденциального характера или служебной информации.

Это фундамент для успешного внедрения системы DLP. Тщательное планирование, анализ рисков, бюджетирование и учет в корпоративных системах помогают обеспечить четкую организацию проекта и предотвратить возможные проблемы на более поздних этапах.

1. Инициация проекта и пресейл
Первый шаг в предпроектном этапе — это инициация проекта, включающая верификацию данных по проекту. Это важно для уточнения целей и объема работ. Затем следует привлечение исполнителей и организация вводной встречи команды. На этой встрече участники проекта знакомятся друг с другом, обсуждают предстоящие задачи и уточняют роли каждого участника.

2. Разработка плана-графика реализации проекта
Следующий шаг — это разработка детального плана-графика реализации проекта. Этот план включает в себя сроки выполнения различных этапов проекта и распределение ресурсов. Такой подход помогает всей команде оставаться в курсе предстоящих задач и сроков их выполнения.

3. Анализ рисков и скоринг
Затем команда переходит к заполнению скоринга для выявления потенциальных рисков проекта. На основе этого анализа формируется реестр критичных рисков с планами реагирования. Это позволяет заранее подготовиться к возможным проблемам и разработать эффективные стратегии их решения.

4. Формирование бюджета проекта
Одним из ключевых аспектов предпроектного этапа является формирование расходного бюджета проекта и плана движения денежных средств. Это включает в себя расчет предполагаемых расходов и планирование финансовых потоков на всем протяжении проекта.

5. Учет проекта в корпоративных информационных системах
Последний шаг предпроектного этапа — учет проекта в корпоративных информационных системах. Это включает создание сметы в системе 1С и отправку запроса на финальное согласование после подписания договора, но до начала работ.

Этап реализации проекта по внедрению системы DLP является ключевым для достижения поставленных целей.

1. Аудит и обследование
Первый шаг – проведение аудита и обследования информационных систем заказчика. На основании полученных данных разрабатывается проект системы DLP.

2. Внедрение решения
На этапе основных работ происходит непосредственное внедрение системы DLP. Это включает установку и настройку программного обеспечения на серверах, подготовку и подключение источников данных.

3. Интеграция и настройка
Ключевые задачи на этом этапе: интеграция с почтовым сервером, установка тестовой группы агентов, предоставление инструкций по распространению агентов, обработка веб-трафика, настройка модуля анализа данных в покое.

4. Устранение проблем и формирование политик контроля
Устранение возникающих проблем, например, конфликтов с другим программным обеспечением, и формирование реестра политик контроля в системе, согласно правкам заказчика.

5. Работа с конфиденциальной информацией
Особое внимание уделяется подготовке реестра конфиденциальных информационных активов (КИА) заказчика и устранению замечаний в нем. Проводится разработка индивидуальных правил контроля на базе выявленных КИА.

6. Настройка дополнительных модулей
На этом этапе также может производится настройка дополнительных модулей системы DLP, чтобы обеспечить полное соответствие требованиям заказчика.

При внедрении DLP cложно выделить разработку и подготовку документации в отдельный этап, так как процессы формирования необходимого комплекта длятся с самого начала и до конца. Но для упрощения понимания все-таки выделяем подготовку документации в отдельный и очень важный этап. Он включает актуализацию и разработку пакета документации, который регламентирует законность и юридическую значимость использования системы DLP. Это важно для обеспечения соответствия всех процессов, связанных с системой, нормам закона и внутренним политикам компании заказчика.

1. Анализ существующих документов
Все начинается с анализа уже имеющихся у заказчика документов и процедур. Необходимо определить, какие из них требуют обновления или дополнения в связи с внедрением системы DLP.

2. Разработка новых документов
В зависимости от потребностей и особенностей деятельности заказчика, может потребоваться разработка новых документов. Это могут быть политики безопасности, процедуры обработки данных, инструкции по работе с системой и прочее.

3. Согласование с заказчиком
Каждый документ должен быть тщательно согласован с заказчиком. Только так все процедуры и политики будут соответствовать внутренним требованиям компании и её юридическим обязательствам.

4. Утверждение и внедрение
После согласования документы утверждаются и внедряются в рабочие процессы. Это включает обучение персонала, работающего с системой DLP, и информирование сотрудников о новых процедурах и политиках.

5. Обеспечение юридической защиты (опционально)
Происходит актуализация или разработка пакета документации, регламентирующего законность и юридическую значимость использования системы DLP. Использование системы DLP должно быть законным и не нарушать права сотрудников и третьих лиц. Документация должна чётко определять, какие данные считаются конфиденциальными, как они должны обрабатываться и какие меры предпринимаются для их защиты.

На этапе ввода в опытную эксплуатацию заказчик проводит тестирование системы DLP в своей инфраструктуре при активной поддержке интегратора. Это позволяет оценить эффективность и адаптивность системы в реальной рабочей среде. Длительность этого этапа варьируется от недели до месяца, в зависимости от сложности системы и специфики инфраструктуры заказчика. Основная задача на этом этапе — тонкая настройка системы, устранение всех возможных недостатков и замечаний, выявленных в ходе тестирования, и подготовка системы к полноценному использованию.

После опытной эксплуатации следует этап ввода системы в промышленную эксплуатацию. На этом этапе система подвергается тщательному тестированию для подтверждения ее соответствия всем заявленным требованиям и проверки готовности к работе в реальных условиях. Особое внимание уделяется финальному согласованию работы системы с заказчиком, чтобы удостовериться, что система полностью отвечает его потребностям. Официальным завершением этапа является подписание протокола приемо-сдаточных испытаний, который служит подтверждением готовности системы к полноценной эксплуатации.

Один из самых волнующих вопросов от заказчиков: «Сколько времени займет процесс внедрения DLP-системы?». В начале проекта создается дорожная карта с прописанными сроками исполнения конкретных этапов работ. Чистое время трудозатрат – до 400 рабочих часов, которые укладываются примерно в 3-4 месяца. Отдельным пунктом прописывается резервный буфер проекта сроком до 7 недель. Он нужен для успешного завершения проекта в случаях, если заказчику не удалось предоставить нужные данные или произвести необходимые действия на более ранних этапах работ.