Методы повышения показателей качества фильтрации dlp-систем на основе предметно-ориентированной морфологической модели естественного языка

1.1. Основные модели обработки естественно-языковой информации в 
DLP-системах 
Характеристика сообщений в современных информационых системах 
В настоящий момент можно выделить несколько ключевых направлений 
развития информационных систем (ИС), которые неизбежно повлияют на 
идеологию DLP-систем. Во-первых, это принципиальное отличие типов 
информации и требований к ее защите в зависимости от специфики организаций. 
Даже в компаниях, относящихся к одному и тому же сегменту (банки, 
госорганизации, телекоммуникации), структура информационных активов 
неодинакова. 
Во-вторых, наблюдается переход на комуникацию через различные 
разновидности «социальных сетей» с помощью мобильных устройств. Это 
накладывает определенный отпечаток на сами передаваемые сообщения: по 
сравнению, к примеру, с классической перепиской по e-mail, они короче, стиль 
сообщений ближе к разговорной речи, а также существенно чаще встречаются 
специфические выражения и аббревиатуры [4]. Анализ таких сообщений с 
помощью статистических методов, которые хорошо зарекомендовавали себя в 
поисковых задачах, затруднителен в силу специфики самих сообщений, которая 
приведена выше. 
Естественно-языковые сообщения, обрабатываемые в корпоративных ИС, 
могут содержать защищаемую информацию как в исходном виде (так, как она 
хранится в виде документов и прочих носителей защищаемой информации), так и 
в измененном – преобразованном в другую формулировку, содержащему 
сокращения, специфические для отрасли компании термины и жаргонные 
выражения и т.д. Для решения задачи выявления DLP-системой угрозы утечки 
конфиденциальной информации в этом случае необходимо использование 
лингвистических технологий, позволяющих выявить попытку передачи 
защищаемой информации как в исходном, так и в изменненном виде. Таким 

---

11 
образом, для выявления угрозы утечки конфиденциальной информации в 
современных ИС DLP-системы должны гибко настраиваться с учетом 
возможностей естественного языка и специфики компании, в которой происходит 
внедрение.
Еще одна концепция, обуславливающий неизбежное изменение подходов к 
защите информации – инициатива BYOD (Bring Your Own Device). Более 90% 
сотрудников используют для работы собственные устройства, и бизнес не может 
игнорировать этот тренд. 
Кроме того, по некоторым прогнозам налаживание деловых контактов и 
достижение результатов посредством обмена информацией в онлайн-
пространстве неизбежно станет доминирующим видом взаимодействия в 
корпоративных ИС. Облачные технологии, о которых так много говорится 
последние пару лет, в реальности уже обеспечивают большую часть 
функциональности, необходимой для организации коллективной работы. В 
перспективе прогнозируется повсеместная адаптация технологий социальных 
сетей для бизнеса [2].
При анализе такого рода сообщений целесообразно использовать 
аналитические модели естественного языка (ЕЯ). Поэтому повышение качества 
анализа текстов в рамках аналитических моделей ЕЯ является необходимым 
условием для повышения показателй качества защиты DLP-систем.