1. Наука
  2. Видання
  3. Системи обробки інформації
  4. 2(153)'2018
  5. Прикладні аспекти розробки політики категорування інформації з обмеженим доступом

Прикладні аспекти розробки політики категорування інформації з обмеженим доступом

Ю.В. Борсуковський, В.Ю. Борсуковська, В.Л. Бурячок, П.М. Складанний
Системи обробки інформації. — 2018. — № 2(153). – С. 117-126.
УДК 004.056
Мова статті: українська
Анотації на мовах:


Анотація: В статті проведено детальний аналіз прикладних аспектів розробки політики інформаційної безпеки щодо категорування інформації з обмеженим доступом для корпоративних користувачів, які починають впроваджувати автоматизовані DLP та DAG системи. З урахуванням того, що у вітчизняному законодавстві чітке розуміння поняття «комерційна таємниця» відсутнє, а кожен власник підприємства може самостійно визначати перелік інформації, яка для нього та підприємства в цілому є конфіденційною, а також самостійно визначати порядок роботи з такою інформацією, в статті, по-перше, сформульовано базові вимоги та рекомендації щодо структури та змісту типової політики категорування інформації з обмеженим доступом для підприємств різних форм власності й, по-друге, введено низку нових понять, які дозволять уникнути конфлікту при впровадженні DLP та DAG систем з певними їх трактуваннями, визначеними на законодавчому рівні. Як результат, це сприятиме суттєвому зменшенню ризиків, пов’язаних з несанкціонованим доступом до конфіденційної інформації, знищенням інформаційних ресурсів, компрометації інформаційних ресурсів підприємства. Разом з тим, у статті розглянуто приклад категорування інформації з обмеженим доступом; визначено вимоги щодо формування реєстру інформаційних активів та сформовано практичні рекомендації щодо категорування інформації із врахуванням досвіду впровадження систем управління доступом до неструктурованих даних та систем запобігання витокам інформації.


Ключові слова: категорування, класифікація, доступ, політика, кібербезпека
Бібліографічний опис для цитування:
Прикладні аспекти розробки політики категорування інформації з обмеженим доступом / Ю.В. Борсуковський, В.Ю. Борсуковська, В.Л. Бурячок, П.М. Складанний  // Системи обробки інформації. – 2018. – № 2(153). – С. 117-126. https://doi.org/10.30748/soi.2018.153.15.