Crosstech Docs Security Suite (DSS)

Основная статья: DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации

Docs Security Suite (DSS) — платформа управления, контроля и аудита прав доступа к электронным документам на основе меток конфиденциальности. Реализованный подход в системе Docs Security Suite основан на одновременном применении нескольких стеков технологий, составляющих единое целое: уникализация экрана работы пользователя, электронного документа, сессии работы с документом, постоянный контроль окружения компьютера.

2023: Интеграция с платформой MFlash

Владельцы корпоративной платформы MFlash, предназначенной для защищённого обмена файлами и совместной работы с контентом, теперь имеют возможность подключить дополнительную опцию для минимизации риска утечки информации, возникающего при распространении электронных и печатных копий документов. Об этом 15 февраля 2023 года сообщила компания CrossTech.

Доступность этой опции обеспечил технологический союз «МСофт», разработчика платформы MFlash, и Crosstech Solutions Group, разработчика Docs Security Suite (DSS), IRM последнего поколения на российском рынке. Подробнее здесь.

2021: Совместимость с "Ред ОС"

2 июня 2021 года российский разработчик и дистрибьютор решений по информационной безопасности Crosstech Solutions Group и игрок отечественного рынка операционных систем "Ред Софт" сообщили о заключении партнерского соглашения. В целях развития сотрудничества компании провели испытания и подтвердили полную совместимость программного обеспечения Docs Security Suite (DSS) и операционной системы "Ред ОС". Результат отражен в двухстороннем сертификате.

«Электронный документооборот — одно из самых популярных направлений цифровизации. "Ред Софт" стремится не только упростить работу с ЭД в среде операционной системы "Ред ОС", но и обезопасить ее. Благодаря совместимости с Docs Security Suite пользователи "Ред ОС" смогут не только защититься от «утечек», но и вести учет и контролировать обеспечение безопасности на каждом этапе жизненного цикла электронного документа. Благодарим Crosstech Solutions Group за совместную работу», — отметил Рустам Рустамов, заместитель генерального директора "Ред Софт".

Егор Назаров, заместитель генерального директора Crosstech Solutions Group, так охарактеризовал перспективы технологического партнерства с "Ред Софт": «Автоматизация и цифровизация всех отраслей бизнеса уже который год являются ведущими направлениями развития экономики России. И электронный документооборот, несомненно, в авангарде этого движения. В том числе, в связи с массовым переходом на удаленную форму работы в компаниях. Вместе с этим трендом нарастают угрозы утечек конфиденциальной информации. Решение, разработанное нашей компанией, позволяет избежать подобного рода проблем и защитить важные документы от постороннего доступа. А в технологическом партнерстве с таким флагманом отрасли, как "Ред Софт", электронный документооборот в компаниях, использующих "Ред ОС", обеспечит максимальную конфиденциальность документов и эффективность процесса».

По словам разработчиков, Docs Security Suite заменяет следующие продукты:

• Boldonjames;
• Titus;
• Azure RMS.

2019: Возможности. Области применения

Платформа DSS принудительно проставляет визуальные и/или скрытые метки на документы, регистрирует все действия пользователя с документом, прослеживает взаимосвязь документов, разграничивает и контролирует права доступа пользователей на основе матрицы доступа меток конфиденциальности. Вся история событий сохраняется в специализированной базе данных для дальнейшего анализа и расследования инцидентов.

Возможности

По информации на февраль 2019 года DSS позволяет:

• установить визуальную и скрытую метку документу;
• по запросу пользователя анализировать документ по ключевым словам и выбрать наиболее подходящую метку;
• разграничить доступ пользователей к электронным документам и меткам в соответствии с действующими в организации регламентами и политиками ИБ;
• учесть все обрабатываемые в компании электронные документы и классифицировать их в соответствии с действующими в организации регламентами, политиками ИБ и перечнем сведений, относящихся к информации ограниченного доступа, коммерческой тайне или другому виду тайны;
• учесть всех пользователей, работающих с электронными документами;
• воссоздать и систематизировать всю историю создания документа вне зависимости от существующих в компании систем документооборота: восстановить цепочку создания версий, копий, черновиков документа с чистого листа и до его финальной версии, в том числе все отправки на печать;
• по каждому документу определить его местонахождение, а также кто, где и когда с ним работал;
• фиксировать все действия пользователя при работе с документом; оперативно выявить попытки и факты нарушения установленного режима защиты информации и политик информационной безопасности в рамках конфиденциального электронного документооборота;
• по каждому пользователю найти документы, к которым у него есть доступ, узнать где, когда и с какими из них он работал;

выявить местонахождение всех созданных черновиков и копий в рамках одного документа;

• сократить избыточное копирование документа и выявить неактуальные версии документов, а также облегчить документооборот в компании;
• определить принадлежность к компании документов, найденных за пределами организации (во внешних сетях связи, интернете, на съемных носителях).

Области применения

• 1. Реализация принятого в организации режима защиты информации:
  • Внедрение процесса маркирования электронных документов
  • Разграничение доступа пользователей к электронным документам
  • Ведение журнала электронной безопасности
  • Ведение автоматизированной аналитики
  • Внедрение классификации электронных документов

• 2. Выполнение требований Федерального закона № 98-ФЗ "О коммерческой тайне" от 29.07.2004г.