О НОРМАТИВНО-ПРАВОВЫХ АСПЕКТАХ ВНЕДРЕНИЯ DLP - СИСТЕМ

Шабуров Андрей Сергеевич, доцент, кандидат технических наук, ПНИПУ, ЭТФ, кафедра АТ, г. Пермь. E-mail: shans@at.pstu.ru

Журилова Елена Евгеньевна, студент, ПНИПУ, ЭТФ, кафедра АТ, г. Пермь. E-mail: Ele11485995@yandex.ru

004.056.5:34

В данной статье рассмотрена проблема соответствия внедрения программно-технических средств защиты информации требованиям законодательства Российской Федерации и морально – этическим нормам. Приведена схема, иллюстрирующая противоречие между применением DLP-систем и необходимостью защиты персональных данных в корпоративных системах предприятий и организаций. Предложены пути разрешения подобных противоречий.

DLP система, соответствие, нормативно-правовой акт, мониторинг, утечка информации, конфиденциальность, этическая сторона.

1. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 21.07.2014) «О персональных данных» (с изм. и доп., вступ. в силу с 01.09.2015) // СПС «Консультант плюс».

2. Федеральный закон от 29.07.2004 № 98-ФЗ (ред. от 12.03.2014) «О коммерческой тайне»// СПС «Консультант плюс».

3. Закон от 21.07.1993 № 5485-1(ред. от 08.03.2015) «О государственной тайне» // СПС «Консультант плюс».

4. Федеральный закон от 07.07.2003 № 126-ФЗ (ред. от 13.07.2015) «О связи» (с изм. и доп., вступ. в силу с 24.07.2015)// СПС «Консультант плюс».

5. Применение DLP систем в работе с персоналом в организации // Information Security Searchinform: [электр. ресурс] URL: http://searchinform.ru/news/digest-articles/3227/ (дата обращения: 23.11.2015).

6. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ) // СПС «Консультант плюс».

7. Валерий Васильев. Права сотрудников и безопасность корпоративных данных//Сетевая газета InfoSecurity.ru URL: http://www.infosecurity.ru/_gazeta/content/101029/art2.shtml (дата обращения: 23.11.2015).