Классы данных и уровни их защищенности

Защита данных является одной из ключевых задач для любой организации, безотносительно к ее размеру или отрасли. В зависимости от типа и уровня критичности данных организации должны применять различные меры защиты для предотвращения раскрытия конфиденциальной информации. В этой статье мы рассмотрим классы защиты данных.

Для определения класса защиты данных используют классификацию данных по степени их критичности. Такая классификация поможет определить, какие необходимо соблюдать требования к оценке уровня безопасности конфиденциальных сведений, методам и средствам создания архитектуры и мониторинга ИБ.

Категории информации, которые подлежат защите

Классификация данных по степени их уязвимости является ключевым шагом в процессе защиты данных. Чтобы разработать и реализовать меры защиты данных, соответствующие определенному классу защиты, необходимо прежде всего установить, какими типами данных располагает организация.

Существует несколько классов защиты данных, каждый из которых соответствует определенному типу защищаемой информации в зависимости от уровня ее ценности и критичности. Вот наиболее распространенные типы данных, которые подлежат разной степени защиты:

1. Публичные данные (Public Data) – это данные, которые не содержат конфиденциальной информации и могут свободно распространяться и использоваться любым лицом. Примерами таких данных может быть информация, размещенная на публичных сайтах или опубликованная организацией для общего доступа.
2. Внутренние данные (Internal Data) – это данные, которые не являются публичными, но в то же время не содержат секретной информации. Внутренние данные могут включать в себя контакты сотрудников, отчеты о продажах или сведения финансового характера, которые не являются конфиденциальными.
3. Конфиденциальные данные (Confidential Data) – это данные, которые содержат чувствительную информацию и требуют ее защиты от несанкционированного доступа, использования или раскрытия. Конфиденциальные данные могут включать в себя персональные данные физлиц, финансовую, медицинскую или коммерческую информацию, не подлежащую разглашению.
4. Секретные данные (Secret Data) – это данные, которые имеют высокую степень критичности и требуют очень серьезной защиты. Секретные данные могут включать в себя, например, коммерческие секреты или любую другую информацию, раскрытие которой может причинить серьезный ущерб организации или ее клиентам.
5. Строго секретные данные (Top Secret Data) – это данные, которые имеют наивысший уровень критичности и требуют максимальной защиты. Строго секретные данные могут включать в себя сведения, связанные с национальной безопасностью, неправомерное использование которых может причинить катастрофический ущерб государству в случае их раскрытия.

Уровни защищенности данных

Уровень защищенности данных – это стандартизированный показатель уровня безопасности информации в зависимости от степени ее критичности. Определение уровня защищенности данных помогает организациям понять, какие меры должны быть реализованы для их защиты. Ниже приведены наиболее распространенные уровни защищенности данных:

1. Базовый уровень защищенности (Basic Level). Меры безопасности этого уровня защищенности предназначены для защиты данных, которые не содержат конфиденциальной информации и не представляют высокого риска при их раскрытии. Базовый уровень защищенности может включать в себя простые меры безопасности, такие как использование паролей и антивирусного программного обеспечения.
2. Средний уровень защищенности (Moderate Level). Меры безопасности этого уровня защищенности предназначены для защиты данных, которые содержат конфиденциальную информацию, но не представляют высокого риска при их раскрытии. Средний уровень защищенности может включать в себя дополнительные меры безопасности, такие как шифрование данных и контроль доступа.
3. Высокий уровень защищенности (High Level). Меры безопасности этого уровня защищенности предназначены для защиты данных, которые содержат особо чувствительную информацию и представляют высокий риск при их раскрытии. Высокий уровень защищенности может включать в себя дополнительные меры безопасности, такие как двухфакторная аутентификация, сегментация сети, защита данных от утечек, мониторинг активности работников.
4. Наивысший уровень защищенности (Very High Level). Меры безопасности этого уровня защищенности предназначены для защиты данных, которые имеют наивысший уровень критичности и представляют максимальный риск при их раскрытии. Наивысший уровень защищенности может включать в себя наиболее строгие меры безопасности, такие как использование специальных сертифицированных устройств для хранения и передачи данных, а также особый контроль доступа и использование системы защиты данных от утечек с возможностью анализа поведения пользователей.

Регулярная оценка рисков и пересмотр мер безопасности также являются необходимым шагом для поддержания эффективной защиты данных.

DLP (Data Loss Prevention) – это современные программные решения, которые помогают предотвратить утечку конфиденциальных сведений в корпоративной сети. Могут использоваться при работе с информацией разных классов и уровней защиты. Помогают соблюдать требования надзорных органов и законодательства.

Как Solar Dozor определяет и защищает различные классы данных

DLP-решение Solar Dozor отслеживает каналы передачи данных, выявляет и предотвращает утечку конфиденциальной информации. Функционал системы позволяет контролировать движение данных внутри организации, а также анализировать действия и поведение пользователей. Solar Dozor обеспечивает защиту информации разного уровня за счет решения следующих задач:

• Сканирование потоков информации по каналам передачи (электронная почта, мессенджеры, звонки, облачные хранилища).
• Блокировка действий пользователей на рабочих станциях в случае попытки передачи информации третьим лицам или в сеть, где неограниченное количество пользователей могут получить доступ к закрытым данным.
• Инвентаризация содержимого файловых хранилищ для выявления нарушений правил хранения конфиденциальной информации.
• Поведенческий анализ и сбор досье на сотрудников для выявления факторов риска внутренних нарушений.

Solar Dozor не допускает распространения конфиденциальных сведений. Решение можно настроить для работы с любыми объемами данных разного уровня защиты.

Заключение

Конфиденциальные данные классифицируют в зависимости от того, какой уровень защищенности в соответствии с законодательными требованиями необходимо им обеспечить. DLP-система Solar Dozor успешно решает задачи такого типа и предотвращает утечки информации любой степени конфиденциальности.