A felhasználói műveleteket figyelő rendszer egy szoftver vagy hardver-szoftver komplexum , amely lehetővé teszi a felhasználói műveletek nyomon követését. Ez a rendszer figyeli a felhasználó munkatevékenységeit a vállalati szabályzatoknak való megfelelés érdekében.
Az ilyen rendszerek szükségességét a bennfentes fenyegetések növekedése okozta . Az ilyen szoftverrendszerek megakadályozzák vagy segítik kivizsgálni a bizalmas információk kiszivárgását, valamint azonosítják a munkaidővel való visszaélést.
A modern információbiztonsági rendszerek a „többrétegű” védelem elvét valósítják meg. A megfelelően telepített és konfigurált információvédelmi eszközök lehetővé teszik, hogy megbízhatóan megvédje magát a behatolók támadásaitól vagy a víruskitörésektől. De mindezek ellenére a bennfentesek problémája nagyon népszerű. Korábban a hackerek és a sok számítógépes vírus hátterében saját alkalmazottaik nem tűntek olyan fenyegetőnek. Ám napjainkban az alkalmatlanságból elkövetett, vagy gyakran szándékos tetteik valós veszélyt jelentenek a cégre nézve.
Az Infowatch által 2007-ben végzett első nyílt globális tanulmány az információbiztonságot fenyegető belső fenyegetésekről (2006-os eredmények alapján) kimutatta, hogy a belső fenyegetések nem kevésbé gyakoriak (56,5%), mint a külsőek (rosszindulatú programok, spamek, hackerek stb.). A belső fenyegetés megvalósításának oka túlnyomó többségben (77%) maguknak a felhasználóknak a hanyagsága (a munkaköri utasítások be nem tartása, vagy az alapvető információvédelmi eszközök figyelmen kívül hagyása). [1] A magas hozzáférési jogokkal rendelkező támadók – hálózatok, operációs rendszerek, alkalmazások, adatbázisok adminisztrátorai – szintén nagy veszélyt jelentenek. Mindez magyarázza, hogy az elmúlt évtizedekben megnőtt az érdeklődés a felhasználói cselekvések monitorozása iránt. A felhasználói vezérlőrendszerek ellenőrzik a munkatevékenységeket a vállalati megfelelőségi irányelvekkel szemben, és automatikusan figyelmeztetnek, ha a biztonsági irányelveket megsértik, vagy ha az információs és technológiai eszközök jogosulatlan hozzáférés vagy megzavarás veszélyének vannak kitéve.
A felhasználói műveletek szabályozásának egyik fő módja az asztal felügyelete. Ez kétféleképpen valósítható meg: a rendszergazda mindent lát, amit a felhasználó jelenleg lát, vagy megtekinti a mentett képernyőképeket vagy videót a felhasználó műveleteiről. [2] [3] A munkaszerződés megszegésének tárgyi bizonyítékaként használhatók fel. Technikailag a képernyőképek készítése nagyon egyszerű művelet.
A felhasználói aktivitást figyelő rendszer a futó alkalmazásokat is figyeli, elmentve különféle paramétereket: indítási idő, munkaidő, képernyőaktivitás, stb. Ez lehetővé teszi, hogy értékelje az alkalmazottak munkaidő-felhasználásának hatékonyságát, nyomon kövesse a vállalatot károsító vírustámadást információ. [4] Ezen túlmenően, ha egy alkalmazott hosszú időt tölt egy adott alkalmazáson, az azt jelentheti, hogy a munkavállaló nehezen tudja használni azt [5] . A legtöbb rendszer lehetővé teszi bizonyos folyamatok elindításának blokkolását. Lehetséges egy funkció a már futó folyamatok távoli leállítására [4] .
A képernyőképekhez hasonlóan számos lehetőség van a folyamatok listájának lekérésére. Például a tlhelp32.h könyvtár lehetővé teszi a folyamatok listájának lekérését a Windows rendszerben. [6] Unix-szerű rendszereken ez például a ps paranccsal történik .
A cserélhető USB-meghajtók komoly veszélyt jelentenek a bizalmas információkra [7] , ezért az ezekhez való hozzáférést a rendszernek kell ellenőriznie. A legtöbb felügyeleti rendszer lehetővé teszi az összes eszközhöz való hozzáférés blokkolását, az eszközök szűrését és az USB-eszköz használatának naplózását. Ez megakadályozza az információszivárgást és a vírusok behatolását egy működő számítógépen. Amikor a hozzáférés engedélyezett, a cserélhető adathordozóra másolt tartalmat gyakran máshol tárolják, és felhasználhatók a vállalati irányelvek megsértésének kivizsgálására.
Windows rendszeren ez technikailag többféleképpen valósítható meg:
Linuxon és néhány más Unix-szerű rendszeren a következő blokkolási lehetőségek lehetségesek:
Az internet a bizalmas adatok kiszivárogtatásának komoly csatornája [9] , ezért a felhasználói aktivitást figyelő rendszerek számos aspektust nyomon követnek a munkavállaló internetes tevékenységének:
Technikailag ez a fajta monitorozás kétféleképpen valósítható meg:
A felhasználó fő helyi műveletei is vezérlésre kerülnek:
A monitoring programokat használó munkáltató elsősorban cége információbiztonságában érdekelt, valamint abban, hogy hatékonyan tudja ellenőrizni a dolgozók számítástechnikai eszközeinek és munkaidejének ésszerű használatát. Mindazonáltal a vezetők ilyen tevékenysége bármikor felháborodást válthat ki a beosztottakban, mivel az Orosz Föderáció Alkotmánya védi a magántulajdont (8; 35. cikk), az állampolgárok magánéletét (1. rész, 23. cikk), védi a titoktartást. levelezés, telefonbeszélgetés, postai, távirati és egyéb üzenetek, megállapítja, hogy e jog korlátozása csak bírósági határozat alapján megengedett (23. cikk 2. rész). A jogszabály kategorikusan tiltja, hogy a munkáltató bármilyen titkos módszert alkalmazzon a személyzet megfigyelésére. A fedett megfigyelés operatív-kutatási intézkedés, amelyet csak az 1. sz. 13. szövetségi törvény 08/12/1995 No144-FZ „Az operatív keresési tevékenységekről”. [19] Az ilyen nézeteltérésekhez egyensúlyt kell találni a munkavállaló és a munkáltató közötti konfliktusok elkerülése érdekében. Konfliktus esetén a beosztottak megpróbálhatják a vezető tevékenységét törvénytelenként bemutatni. Ilyen helyzetekben a problémák elkerülése érdekében a munkáltatónak ismernie kell a jogait és a törvényt, például: Polgári Törvénykönyv 1470. cikke (Hivatalos előállítási titok) - a munkavállaló által a munkavégzés során létrehozott termelési titok kizárólagos joga. munkaköri feladatainak ellátása vagy a munkáltató meghatározott feladatának ellátása (hivatalos titok előállítása) a munkáltatót illeti meg.
Az Orosz Föderáció Munka Törvénykönyve (15. cikk) kimondja: A munkaügyi kapcsolatok a munkavállaló és a munkáltató közötti megállapodáson alapulnak, amelyben a munkavállaló személyesen teljesít egy munkakört (bizonyos szakterületen, végzettségben vagy beosztásban végzett munka). fizetés, a munkavállaló alárendeltsége a belső munkaügyi szabályzat szabályainak, miközben a munkáltató által a munkajog, a kollektív szerződés, a megállapodások, a munkaszerződés által előírt munkafeltételeket biztosítja. Ezért a jogi incidensek elkerülése érdekében a munkáltatónak az általános munkaszerződést vagy munkaszerződést (munkaszerződést) három ponttal kell kiegészítenie:
Jogi szempontból a fenti intézkedések meghozatala elegendő a felhasználó cselekményellenőrző rendszereinek jogszerű használatához, de mélyebb és összetettebb a lehallgatás és az internetes levelezés ellenőrzésének jogszerűségének kérdése, sőt a szerződések kiegészítése a fenti pontokkal. nem akadályozhatja meg a jogi konfliktusokat. A munkajog szerint a munkáltatónak csak olyan információkat gyűjthet a munkavállalóiról, amelyek a hivatali feladatai szempontjából relevánsak. Az ellentmondás abban rejlik, hogy a munkahelyi kommunikáció során elkerülhetetlenül érintik a személyes témákat. És ha a munkavállaló aláírta a beleegyezést, hogy információkat gyűjtsön magáról, akkor beszélgetőpartnerei nem adtak ilyen dokumentumot. Az internetes levelezés problémája a következőképpen oldható meg: csak az alkalmazottak kimenő üzeneteit tekintse meg.