Intellectual Technologies on Transport Intellectual Technologies on Transport Интеллектуальные технологии на транспорте 2413-2527 89553 10.20295/2413-2527-2024-339-65-72 МЕТОДЫ И СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ Methods and systems of information protection, information security МЕТОДЫ И СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ Development of a DLP Module to Protect Personal Data in a Distributed Automated System Разработка DLP-модуля для защиты персональных данных в распределенной автоматизированной системе Ковтуненко Аркадий Алексеевич Kovtunenko Arkadiy Alekseevich bernadod2000@mail.ru Петербургский государственный университет путей сообщения Императора Александра I Санкт-Петербург Россия Emperor Alexander I St. Petersburg State Transport University St. Petersburg Russian Federation 09 10 2024 09 10 2024 3 65 72 09 10 2024 https://atjournal.ru/en/nauka/article/89553/view

Рассматривается важность защиты персональных данных в автоматизированных системах. Представлено исследование о разработке программного модуля для защиты конфиденциальной информации, в том числе персональных данных, в распределенной автоматизированной системе. Цель исследования: создание программного средства, блокирующего утечки конфиденциальной информации. Разработанный программный модуль предназначен для блокировки утечки конфиденциальной информации по сетевым каналам и съемным носителям с помощью модели машинного обучения с централизованным управлением администратором безопасности. Практическая значимость: использование данного модуля в организации включает обеспечение централизованного управления безопасностью информации, снижение риска утечек конфиденциальных данных, а также поддержку в расследованиях инцидентов безопасности. Исследование может быть применимо как временная мера в период обновления и адаптации системы под новые реалии до внедрения полноценной системы защиты.

The importance of personal data protection in automated systems is being considered. A study is provided on the development of a software module for protecting confidential information, including personal data, in a distributed automated system. The primary goal of the study: to create is to create software that prevents leaks of confidential information. The developed software module is designed to block the leakage of confidential information through network channels and removable media using a machine learning model with centralized security administrator management. The practical significance: the use of this module in organizations includes ensuring centralized information security management, reducing the risk of confidential data leaks, and supporting the investigation of security incidents. The research can be used as a temporary measure during the period of updating and adapting the system to new realities until a full-fledged protection system is achieved.

 персональные данные система управления информационной безопасностью утечка конфиденциальной информации машинное обучение DLP (Data Leaks Protection) personal data information security management system confidential information leaks machine learning DLP (Data Leaks Protection)

Утечки информации ограниченного доступа в мире и России, первое полугодие 2023 года. Аналитический отчет // Экспертно-аналитический центр InfoWatch, 2023. 17 c. URL: http://www.infowatch.ru/sites/default/files/analytics/files/utechki-informatsii-ogranichennogo-dostupa-v-mire-i-rossii-za-pervoe-polugodie-2023-goda.pdf (дата обращения: 01.04.2024) Utechki informacii ogranichennogo dostupa v mire i Rossii, pervoe polugodie 2023 goda. Analiticheskiy otchet // Ekspertno-analiticheskiy centr InfoWatch, 2023. 17 c. URL: http://www.infowatch.ru/sites/default/files/analytics/files/utechki-informatsii-ogranichennogo-dostupa-v-mire-i-rossii-za-pervoe-polugodie-2023-goda.pdf (data obrascheniya: 01.04.2024) Полетаева Н. Г. Классификация систем машинного обучения // Вестник Балтийского федерального университета им. И. Канта. Серия: Физико-математические и технические науки. 2020. № 1. С. 5–22. Poletaeva N. G. Klassifikaciya sistem mashinnogo obucheniya // Vestnik Baltiyskogo federal'nogo universiteta im. I. Kanta. Seriya: Fiziko-matematicheskie i tehnicheskie nauki. 2020. № 1. S. 5–22. Утечки информации // Anti-Malware.ru. URL: http://www.anti-malware.ru/threats/leaks (дата обращения: 01.04.2024). Utechki informacii // Anti-Malware.ru. URL: http://www.anti-malware.ru/threats/leaks (data obrascheniya: 01.04.2024). Обзор отечественных СУБД // 1C-MSSoft.Ru. 2023. 4 декабря. URL: http://www.mssoft.ru/news/40506 (дата обращения: 09.04.2024). Obzor otechestvennyh SUBD // 1C-MSSoft.Ru. 2023. 4 dekabrya. URL: http://www.mssoft.ru/news/40506 (data obrascheniya: 09.04.2024). Обухов В. А. Криптография на основе эллиптических кривых (ECC) // Потомки Аль-Фаргани. 2023. Т. 1, вып. 4. С. 182–188. DOI: 10.5281/zenodo.10337673 Obuhov V. A. Kriptografiya na osnove ellipticheskih krivyh (ECC) // Potomki Al'-Fargani. 2023. T. 1, vyp. 4. S. 182–188. DOI: 10.5281/zenodo.10337673 Батыркаев А. Г., Глотина И. М. Что такое шифрование AES и как оно работает // Агротехнологии XXI века: стратегия развития, технологии и инновации: материалы Всероссийской научно-практической конференции (Пермь, 16–18 ноября 2021 года). Пермь: Прокростъ, 2021. С. 254–258. Batyrkaev A. G., Glotina I. M. Chto takoe shifrovanie AES i kak ono rabotaet // Agrotehnologii XXI veka: strategiya razvitiya, tehnologii i innovacii: materialy Vserossiyskoy nauchno-prakticheskoy konferencii (Perm', 16–18 noyabrya 2021 goda). Perm': Prokrost', 2021. S. 254–258.