Проблема утечки данных сейчас становится все более актуальной. Для того, чтобы защитить свою компанию, некоторые администраторы внедряют как технические, так и организационные меры. Среди последних, наиболее популярны DLP системы. Рассмотрим такую систему на примере Employee Monitor - бесплатного решения, разработанного отечественной компанией ExtraSpy Software.

Итак, с какими проблемами сталкивается среднестатистический руководитель среднестатистической корпорации, озадачившийся проблемой безопасности?

- Какое ПО используют наемный персонал на рабочих местах.
- Какие web-страницы посещают сотрудники.
- Как работники тратят рабочее время.
- Чем занимается выбранный пользователь, в отсутствии в офисе других лиц.
- Насколько эффективно организован режим рабочего дня.
- Какие факторы влияют на активность персонала.

Специальное программное обеспечение, осуществляющее контроль деятельности работников, сможет ответить на эти и другие вопросы.

Программы слежения обычно построены по клиент-серверной технологии и используют локальную сеть для обмена данными. Руководителю фирмы понадобится установить агентскую часть на компьютеры сотрудников, а консоль - на свой ПК, или компьютер другого уполномоченного лица. Такие утилиты обычно имеют возможность производить сборк информации, генерировать отчеты, и отправлять их на е-мейл или публиковать на FTP. Employee Monitor, например, для этих целей использует встроенный шедулер, и создает отчеты в двух форматах: PDF и HTML. В отчет может быть добавлена как обобщенная информация по всем компьютерам в сети, так и подробный отчет по каждому конкретному ПК.

Важнейший момент деятельности программ мониторинга - правовой. Многие современные DLP-системы оснащены технологиями перехвата клавиш (кейлоггинг), сохранения видео с экрана компьютера, перехвата паролей, сайтов, ICQ, и т.п.. В РФ деятельность подобных программ ограничивают 138 и 273 законы Уголовного Кодекса. И если программа слежения установлена информирования лица, за которым это слежение осуществляется - можно получить вполне реальный срок. Решение этой щекотливой ситуации - включение соответствующего параграфа в договор найма, и обязательное информирование работника. Стоить заметить, что в рассматриваемой нами утилите Employee Monitor - нет подобных фич. Разработчики об этом прямо заявляют, и отказываются реализовывать их в ближайшем будущем. Согласитесь, приятная тенденция. Ведь каждый имеет право на личную жизнь, независимо от престижности и доходности места службы.

Итак, устанавливать или нет программу слежения - каждый руководитель решает самостоятельно. Выбирая соответствующий решение, нужно попытаться понять его сильные и слабые грани. Выбор в сейчас довольно велик: решений создано много, а рынок DLP аналитиками оценивается в $15 млн долларов.

Бесплатная программа слежения за работниками ExtraSpy Employee Monitor: http://www.extraspy.ru