Системы управления электронными правами

Основные проблемы

Сегодня во многих компаниях выстроены системы информационной безопасности, опирающиеся на периметр безопасности. При этом документы, содержащие конфиденциальную информацию, защищены, пока они находятся внутри контролируемого периметра. Но зачастую эти документы хранятся и обрабатываются сотрудниками не только на своих рабочих станциях, но и на ноутбуках, КПК и других устройствах за пределами сети организации. Документы могут быть открыты, скопированы, изменены, распечатаны, переданы по электронной почте, и проследить за этими процессами не представляется возможным.
Также,  в организации могут одновременно существовать множество версий одного и того же документа, что весьма осложняет работу пользователей, не имеющих сведений о том, какая именно версия является актуальной.
Кроме того, обычные технологии контроля доступа ограничивают права на уровне «только на чтение», «чтение и запись» и т.п. Но при этом ничего не мешает пользователю с правом «только чтение» открыть документ, скопировать или распечатать содержимое. Поэтому также необходимо управлять такими правами как: распечатка документов, копирование содержимого, редактирование, добавление комментариев и т.п.

Решение

Для решения вышеуказанных проблем специалисты компании “Информзащита” предлагают услугу по проектированию систем управления электронными правами.

В рамках работ по проектированию системы управления электронными правами специалисты компании «Информзащита» выполнят следующие работы:

• определение бизнес-процесса и его участников использующих защищаемые электронные документы;
• выделение групп пользователей и определение их функциональных обязанностей в рамках обследуемых бизнес процессов;
• разработка технического решения по управлению электронными правами,
• разработка необходимого пакета организационно-распорядительной, проектно-сметной, рабочей и эксплуатационной документации.

Продукты

Для создания системы управления электронными правами компания «Информзащита» рекомендует использовать:
ПО «Oracle Information Rights Management» (производства компании Oracle)

Выгоды

В результате создания системы управления электронными правами компания получит следующие основные выгоды:

• Централизованную политику управления правами доступа к защищаемой информации
• Снижение риска утечки и неавторизованного использования защищаемой информации. Доступ к документам могут получить только авторизованные пользователи и только в соответствии со своими правами.
• Контроль действий легитимных пользователей
• Интеграцию управления правами доступа к документам в бизнес-процессы
• Повышение эффективности контроля прав доступа к информации. Вся работа с защищенными документами, в том числе и попытки доступа, протоколируется, где бы информация не находилась.
• Централизованное управление версиями документов, независимо от того, сколько сделано копий и где они хранятся.
• Обеспечение безопасного взаимодействия с партнерами и контрагентами