Большая часть того, что компания боится потерять, существует в виде документов: договоры с условиями для ключевых клиентов, коммерческие предложения, сметы для тендеров, чертежи и технические спецификации. Именно они уходят к конкурентам вместе с сотрудниками, утекают через личную почту и мессенджеры, оказываются в облаке подрядчика.
Защитить документ одним инструментом не получится. Риск меняется на каждом этапе его жизни: при хранении главная угроза — лишний доступ, при работе — копирование фрагментов, при передаче — отправка не тому адресату, при печати — бумажная копия, которая выходит за проходную.
Разберём, как защищать документы на каждом этапе, и отдельно — чертежи и коммерческую документацию: у них свои особенности, из-за которых стандартные методы работают хуже.
Какие документы утекают чаще всего
| Документ | Чем ценен | Типичный сценарий утечки |
|---|---|---|
| Договоры и условия сделок | Цены, скидки, сроки и условия для конкретных клиентов | Менеджер забирает договоры с собой при переходе к конкуренту |
| Коммерческие предложения и прайсы | Ценовая политика и маржа | Отправка КП на личную почту «доработать дома» |
| Тендерная документация и сметы | Цена заявки до вскрытия конвертов | Смета уходит конкуренту, который подаёт заявку дешевле |
| Чертежи и 3D-модели | Конструкторские решения, годы разработки | Выгрузка в облако или передача на флешке, фото экрана |
| Технические спецификации и техпроцессы | Технологическое ноу-хау | Пересылка подрядчику, который работает и с конкурентом |
| Финансовая отчётность до публикации | Инсайдерская информация | Фото экрана или пересылка в мессенджер |
| Выгрузки клиентской базы | Контакты и история работы с клиентами | Экспорт из CRM в файл и отправка на внешний адрес |
Жизненный цикл документа: что защищает на каждом этапе
| Этап | Главный риск | Чем защищают |
|---|---|---|
| Создание | Документ не отнесён к конфиденциальным | Гриф и метки, автоматическая классификация по содержимому |
| Хранение | Лишний доступ, забытые копии в общих папках | Аудит прав доступа, поиск копий в хранилищах |
| Работа с документом | Копирование фрагментов, снимки экрана | Контроль буфера обмена, запрет снимков экрана, защита от фотографирования |
| Передача | Почта, мессенджеры, облака, флешки | DLP: анализ содержимого, цифровые отпечатки, блокировка по меткам |
| Печать | Бумажная копия выходит за периметр | Контроль печати по содержимому, водяные знаки |
| После утечки | Неизвестно, кто источник | Невидимая маркировка, журнал действий с документом |
Создание: отнести документ к конфиденциальным
Документ, который никак не помечен, система защиты не отличит от любого другого. Первая задача — пометить конфиденциальные документы: гриф в тексте, метка в свойствах файла, отнесение к категории по содержимому.
Для коммерческой тайны гриф — не только техническая мера. По 98-ФЗ нанесение грифа «Коммерческая тайна» с указанием обладателя — одна из пяти обязательных мер, без которых режим коммерческой тайны не считается установленным. Подробнее — в статье о защите коммерческой тайны.
Хранение: убрать лишний доступ
За годы в сетевых папках накапливаются копии договоров, старые версии смет, выгрузки, к которым имеют доступ люди, давно не работающие с этими данными. Аудит прав и поиск копий конфиденциальных документов сокращают число тех, кто вообще может что-то вынести.
Работа с документом: контролировать копирование
Чтобы вынести содержимое, не обязательно отправлять файл. Достаточно скопировать фрагмент в буфер обмена и вставить в личный мессенджер, сделать снимок экрана или сфотографировать монитор на телефон.
Защита на этом этапе — контроль буфера обмена, запрет снимков экрана для отдельных приложений и защита экрана от фотографирования. Последний канал — один из самых трудных: фото на личный смартфон не оставляет цифрового следа. Как его закрывают — в статье о защите от фотографирования экрана.
Передача: остановить отправку наружу
Основная зона ответственности DLP-системы. Она анализирует содержимое письма, сообщения или файла и блокирует отправку, если находит конфиденциальные данные. Для документов работают три метода:
- цифровые отпечатки — система «помнит» эталонные документы и находит их, даже если отправляется фрагмент или изменённая версия;
- метки — блокировка любых файлов с грифом при отправке за пределы разрешённого контура;
- анализ содержимого — ключевые слова, словари, регулярные выражения для номеров договоров, реквизитов, сумм.
Как строить такие правила, чтобы они не мешали работе, — в статье о политиках DLP.
Печать: контролировать бумажные копии
Распечатанный договор выходит из офиса в сумке, и никакая сетевая защита этого не увидит. Здесь работают две меры: контроль печати по содержимому — система проверяет документ перед отправкой на принтер и блокирует печать конфиденциального — и водяные знаки на распечатках с указанием пользователя, рабочего места и времени печати.
После утечки: найти источник
Если документ всё-таки всплыл у конкурента, нужно понять, откуда. Помогают журнал действий с документом — кто открывал, копировал, отправлял, печатал — и невидимая маркировка, по которой можно определить, с какого рабочего места сделан снимок экрана или распечатка. Как собрать материалы, которые выдержат проверку, — в статье о расследовании инцидентов.
Защита чертежей от утечки
Чертежи и 3D-модели — один из самых ценных и одновременно самых сложных для защиты типов документов. Для производственных компаний и конструкторских бюро это результат многолетней работы, а стандартные методы DLP справляются с ними хуже, чем с текстовыми документами.
Почему чертежи защищать сложнее
- Бинарные форматы. Файлы САПР — DWG, DXF, STEP, форматы КОМПАС-3D и SolidWorks — не содержат текста в привычном виде. Поиск по ключевым словам на них почти не работает.
- Экспорт в другие форматы. Чертёж легко превратить в PDF, картинку или скриншот — и тогда исходный формат уже не отследить.
- Легитимная передача. Чертежи регулярно уходят подрядчикам, на производство, заказчикам. Полный запрет остановит работу.
- Работа на экране. Конструктор часами работает с чертежом на мониторе — и сфотографировать его на телефон проще, чем вынести файл.
Как защищать чертежи
| Мера | Что даёт |
|---|---|
| Определение типа файла по содержимому, а не по расширению | Переименованный в .txt или .jpg чертёж всё равно распознаётся как файл САПР |
| Цифровые отпечатки бинарных файлов | Система находит конкретные чертежи и их копии, даже если текста в них нет |
| Метки на файлах проектов | Запрет вывода помеченных чертежей за пределы разрешённого контура |
| Распознавание текста в PDF и изображениях | Обнаружение экспортированных чертежей по тексту основной надписи: наименование, обозначение, организация |
| Белые списки получателей | Чертежи уходят только утверждённым подрядчикам, остальная отправка блокируется |
| Контроль облаков, файлообменников и съёмных носителей | Закрывает основные каналы выноса больших файлов |
| Водяные знаки при печати | Каждая распечатка указывает на того, кто её сделал |
| Защита экрана от фотографирования | Позволяет установить, с какого рабочего места сделан снимок |
Отдельно стоит продумать работу с подрядчиками: передавать им только те чертежи, которые нужны для конкретной работы, фиксировать факт передачи и прописывать в договоре условия конфиденциальности. Учёт лиц, которым передана информация, — ещё одна обязательная мера режима коммерческой тайны.
Защита коммерческой документации
Договоры, коммерческие предложения, прайсы и сметы утекают реже чертежей в абсолютных цифрах, но ущерб от них ощущается быстрее: конкурент перехватывает клиента или выигрывает тендер в ближайшие недели.
Особенности коммерческих документов
- Создаются по шаблонам. Это плюс для защиты: цифровой отпечаток шаблона договора или КП позволяет находить все документы на его основе.
- Содержат узнаваемые реквизиты. Номера договоров, суммы, названия клиентов хорошо ловятся регулярными выражениями и словарями.
- Постоянно уходят наружу легитимно. КП отправляются клиентам, договоры — контрагентам. Поэтому важны исключения: отправка клиенту с корпоративной почты — норма, отправка того же КП на личный адрес менеджера — инцидент.
Где чаще всего утекают
| Ситуация | Признаки в действиях сотрудника | Что настроить |
|---|---|---|
| Перед увольнением | Массовое копирование договоров и КП, выгрузки из CRM | Повышенный контроль для сотрудников в период увольнения |
| Перед тендером | Доступ к смете людей, не участвующих в подготовке заявки, пересылка сметы | Ограничение доступа к тендерной документации, блокировка отправки за пределы компании |
| Работа из дома | Пересылка документов на личную почту «доработать» | Блокировка отправки на личные адреса, разрешённые способы удалённой работы |
| Передача подрядчикам | Отправка полного пакета документов вместо нужной части | Белые списки получателей, контроль объёма передаваемых данных |
Организационные меры
Технические средства работают только вместе с организационными:
- перечень конфиденциальных документов — какие именно договоры, сметы, чертежи относятся к коммерческой тайне;
- гриф и метки на документах и файлах;
- ознакомление сотрудников с перечнем и режимом под расписку;
- соглашения о конфиденциальности с подрядчиками и контрагентами;
- процедура увольнения с возвратом носителей и проверкой действий за последние недели.
Без этого даже точно установленный факт утечки не станет основанием для взыскания ущерба: закон связывает права обладателя информации с тем, что режим коммерческой тайны был введён полностью.
Типичные ошибки
Защищают файлы, но не содержимое. Блокировка отправки DWG не поможет, если чертёж экспортирован в PDF или сфотографирован с экрана.
Полный запрет вместо правил. Запрет передачи всех чертежей наружу останавливает работу с подрядчиками, и сотрудники начинают искать обходные пути.
Нет меток и грифов. Система не может отличить конфиденциальный договор от обычного, и политики строятся наугад.
Контроль только электронных каналов. Печать и экран монитора остаются открытыми.
Документы не учитываются при увольнении. Основной объём коммерческой документации уходит именно в последние недели работы сотрудника.
Часто задаваемые вопросы
Как защитить документ от копирования?
Комбинацией мер: метки или гриф на документе, контроль буфера обмена и снимков экрана, блокировка отправки по содержимому и цифровым отпечаткам, контроль печати. Полностью исключить копирование нельзя — например, документ можно сфотографировать с экрана, — поэтому важна и возможность установить источник утечки.
Как защитить чертежи от утечки?
Определять файлы САПР по содержимому, а не по расширению, использовать цифровые отпечатки бинарных файлов и метки, распознавать текст в экспортированных PDF, ограничить передачу утверждёнными подрядчиками и защитить экран от фотографирования.
Можно ли запретить печать конфиденциальных документов?
Да. DLP-система проверяет документ перед отправкой на принтер и блокирует печать, если находит конфиденциальное содержимое. Для разрешённой печати добавляют водяные знаки, чтобы каждая копия указывала на того, кто её сделал.
Как узнать, кто слил документ?
По журналу действий с документом в DLP-системе — кто открывал, копировал, отправлял и печатал — и по маркировке: водяным знакам на распечатках и невидимым меткам на экране.
Нужен ли режим коммерческой тайны, если есть DLP?
Да. DLP технически предотвращает утечку и собирает доказательства, но право на защиту информации и возмещение ущерба возникает только при введённом режиме коммерческой тайны.
