ЦБ выпустил рекомендации по защите от утечек конфиденциальной информации

Техническое решение по защите от утечек согласно рекомендациям ЦБ:

• Осуществление мониторинга и контроля потенциальных каналов утечки информации конфиденциального характера.
• Мониторинг публикаций информации конфиденциального характера в открытых источниках.

Основные каналы утечки: электронная почта, сеть Интернет, размещение информации конфиденциального характера в недоверенных зонах инфраструктуры, удаленный доступ, использование съемных носителей, печать на бумажных носителях и др.

Важные дополнения рекомендаций:
1. Рекомендации не включают в себя случаи передачи информационных активов третьей стороны (в т.ч. и облака) - следовательно, важно правильно составлять договоры;
2. Рекомендуется осуществлять мониторинг информации конфиденциального характера вовне (по факту ее возможного выхода за пределы контролируемого периметра);
3. Рекомендуется применять MDM-решения (mobile device management);
4. Рекомендуется разделить "корпоративное и личное" и установить запрет для сотрудников на обработку личной информации с использованием корпоративных ресурсов.