Bảo vệ bí mật kinh doanh trong tài liệu số bằng nhãn phân loại

Bí mật kinh doanh cần được bảo vệ cả trên giấy lẫn trong môi trường số. Với tài liệu giấy, cách kiểm soát tương đối rõ ràng: lưu trong tủ bảo mật, giới hạn người được tiếp cận và kiểm soát việc sử dụng. Với tài liệu số, bài toán phức tạp hơn nhiều. File có thể được sao chép, di chuyển hoặc chỉnh sửa trong vài giây, tồn tại ở nhiều nơi và thay đổi liên tục, nhưng doanh nghiệp vẫn phải biết chúng nằm ở đâu và ai đang làm gì với chúng.

Bài viết này phân tích cách tổ chức bảo vệ bí mật kinh doanh trong môi trường số và cách giải pháp DCAP SearchInform FileAuditor hỗ trợ phân loại, gắn nhãn, kiểm soát truy cập và theo dõi hoạt động với các file nhạy cảm.

Bảo vệ bí mật kinh doanh theo pháp luật Việt Nam

Tại Việt Nam, bí mật kinh doanh là một đối tượng của quyền sở hữu công nghiệp theo Luật Sở hữu trí tuệ. Điều 84 quy định thông tin được bảo hộ dưới danh nghĩa bí mật kinh doanh khi đáp ứng ba điều kiện chính: không phải là hiểu biết thông thường và không dễ dàng có được; khi được sử dụng trong kinh doanh sẽ tạo lợi thế cho người nắm giữ; và được chủ sở hữu bảo mật bằng các biện pháp cần thiết để thông tin không bị bộc lộ và không dễ dàng tiếp cận.

Luật cũng coi việc tiếp cận hoặc thu thập bí mật kinh doanh bằng cách chống lại các biện pháp bảo mật, cũng như tiết lộ hoặc sử dụng thông tin bí mật mà không được phép, là những hành vi có thể xâm phạm quyền đối với bí mật kinh doanh.

Như vậy, doanh nghiệp không chỉ cần xác định thông tin nào có giá trị và cần giữ bí mật mà còn phải có biện pháp thực tế để duy trì trạng thái bí mật đó. Trong môi trường số, hệ thống phân loại, nhãn bảo mật, kiểm soát truy cập và nhật ký hoạt động có thể hỗ trợ doanh nghiệp tổ chức các biện pháp này một cách nhất quán.

Về mặt vận hành, doanh nghiệp nên xây dựng ít nhất các lớp kiểm soát sau:

• Xác định rõ loại thông tin nào được coi là bí mật kinh doanh và quy định cách xử lý trong chính sách nội bộ.
• Xác định người dùng hoặc nhóm người dùng được phép truy cập từng loại thông tin.
• Phân loại và gắn nhãn các tài liệu nhạy cảm để người dùng nhận biết đúng mức độ bảo mật.
• Kiểm soát quyền truy cập và các thao tác như mở, sao chép, sửa, di chuyển hoặc gửi file.
• Lưu nhật ký để phục vụ điều tra khi xuất hiện dấu hiệu sử dụng hoặc tiết lộ thông tin trái phép.

Với tài liệu số, doanh nghiệp thường gặp thêm một số vấn đề:

• Bí mật kinh doanh có thể nằm trong hàng chục hoặc hàng trăm file trên máy người dùng, file server và dịch vụ lưu trữ đám mây.
• Nhãn được thêm bằng công cụ thông thường có thể bị người dùng xóa hoặc mất khi nội dung được sao chép sang file khác.
• Một file có thể nhanh chóng tạo ra nhiều bản sao mà bộ phận bảo mật không biết đến.
• Quyền truy cập ở các kho lưu trữ khác nhau có thể được cấu hình không đồng nhất, khiến việc kiểm soát tập trung khó hơn.

Các hệ thống DCAP dùng để kiểm kê, phân loại và bảo vệ kho dữ liệu có thể giúp giải quyết những vấn đề này. Dưới đây là cách tiếp cận trên ví dụ SearchInform FileAuditor.

SearchInform FileAuditor xử lý bí mật kinh doanh như thế nào?

SearchInform FileAuditor quét các kho dữ liệu của doanh nghiệp, xác định file đang nằm ở đâu và phân loại chúng theo nội dung dựa trên các tiêu chí dựng sẵn hoặc do quản trị viên cấu hình. Sau đó, hệ thống có thể áp dụng nhãn và dùng thông tin phân loại làm cơ sở cho các chính sách bảo vệ như giới hạn truy cập, chặn thao tác hoặc giám sát hoạt động.

Tuy nhiên, bí mật kinh doanh thường không phải một nhóm tài liệu có thể nhận diện hoàn toàn chỉ bằng định dạng hay chủ đề. Ví dụ, một báo cáo tài chính hôm nay có thể chỉ là bản nháp để thảo luận nội bộ, ngày mai trở thành tài liệu mật sau khi được phê duyệt và sau một thời gian lại trở thành thông tin công khai. Bối cảnh và giá trị của tài liệu thay đổi, vì vậy người phụ trách tài liệu vẫn cần có khả năng chủ động xác định mức độ bảo mật.

Với FileAuditor, chức năng gắn nhãn có thể được tích hợp ngay trong trình soạn thảo. Người dùng được ủy quyền chỉ cần chọn mức độ bảo mật, chẳng hạn “Bí mật kinh doanh”. Hệ thống có thể hiển thị dấu hiệu trực quan trong tài liệu dưới dạng header, footer hoặc watermark, đồng thời hiển thị nhãn trên biểu tượng file.

Thông tin phân loại không chỉ tồn tại ở phần hiển thị. Nhãn có thể được lưu trong nội dung file, metadata và alternative data stream, nhờ đó giảm nguy cơ bị xóa nhầm. Nếu nội dung của file đã gắn nhãn được sao chép sang một tài liệu khác chưa có nhãn, FileAuditor có thể phát hiện nội dung tương đồng và áp dụng phân loại theo chính sách.

Doanh nghiệp cũng có thể thiết lập cách hiển thị nhãn, vị trí và nội dung đi kèm theo quy định nội bộ. Quyền gắn hoặc gỡ nhãn có thể chỉ được cấp cho một nhóm người dùng nhất định, và hệ thống có thể yêu cầu nêu lý do khi thay đổi mức độ bảo mật. Điều này giúp theo dõi rõ ai đã thay đổi trạng thái của tài liệu và vì sao.

Xây dựng cơ chế bảo vệ dựa trên nhãn như thế nào?

Nhãn không tự bảo vệ file khỏi rò rỉ, nhưng nó tạo ra một tín hiệu rõ ràng để hệ thống áp dụng chính sách phù hợp. Sau khi tài liệu được xác định và phân loại, doanh nghiệp có thể triển khai nhiều lớp kiểm soát khác nhau.

• Giới hạn quyền truy cập vào file đã phân loại. Chỉ người dùng hoặc nhóm người dùng được ủy quyền mới có thể làm việc với tài liệu, bất kể file được lưu ở kho nào. Hệ thống có thể ghi nhận các lần truy cập trái phép cũng như hoạt động của người dùng hợp lệ.
• Quy định cách xử lý file an toàn. Doanh nghiệp có thể cho phép mở file trong ứng dụng được phê duyệt nhưng chặn việc sử dụng trên website hoặc ứng dụng bên ngoài, nơi tài liệu có thể bị tải lên hoặc chỉnh sửa ngoài vùng kiểm soát.
• Ngăn đưa bí mật kinh doanh ra ngoài phạm vi doanh nghiệp. Khi tích hợp với hệ thống DLP như SearchInform Risk Monitor, nhãn của FileAuditor có thể được dùng để kích hoạt chính sách chặn khi người dùng cố gửi file qua email, trình duyệt, ứng dụng nhắn tin hoặc sao chép sang USB và các thiết bị lưu trữ ngoài.
• Ghi lại mọi thao tác quan trọng với file. Hệ thống có thể lưu thông tin ai tạo tài liệu, ai gắn hoặc thay đổi nhãn, ai mở, sao chép, chỉnh sửa hoặc xóa file. Nhật ký này hỗ trợ điều tra nội bộ và tái dựng diễn biến khi xảy ra sự cố.
• Lưu trữ phiên bản và lịch sử thay đổi. Việc duy trì bản sao và lịch sử của các tài liệu quan trọng giúp giảm nguy cơ mất hoặc hỏng dữ liệu do vô tình hoặc cố ý.

Những khả năng này hỗ trợ yêu cầu cốt lõi của việc bảo vệ bí mật kinh doanh: thông tin phải thực sự được giữ bí mật bằng các biện pháp cần thiết, không chỉ được tuyên bố là “mật”. Đồng thời, doanh nghiệp có được khả năng quan sát và bằng chứng số khi cần điều tra một hành vi đáng ngờ.

Kết luận

Việc xác định thông tin nào là bí mật kinh doanh phụ thuộc vào bối cảnh và giá trị kinh doanh tại từng thời điểm. Công nghệ không phải lúc nào cũng có thể thay con người đưa ra quyết định đó, nhưng có thể giúp biến quyết định thành các biện pháp kiểm soát nhất quán và có thể kiểm chứng.

SearchInform FileAuditor hỗ trợ bảo vệ bí mật kinh doanh trong môi trường số ở ba cấp độ:

• Kiểm kê, phân loại và gắn nhãn tài liệu nhạy cảm, đồng thời giảm nguy cơ nhãn bị xóa nhầm.
• Giới hạn quyền truy cập và kiểm soát các phương thức xử lý có rủi ro đối với file đã phân loại.
• Ghi nhận hoạt động với file để hỗ trợ giám sát và điều tra.

Doanh nghiệp có thể dùng thử SearchInform FileAuditor miễn phí trong 30 ngày để đánh giá cách hệ thống phân loại, bảo vệ và kiểm soát truy cập đối với dữ liệu nhạy cảm.

GIỚI THIỆU VỀ SEARCHINFORM

SearchInform là nhà cung cấp sản phẩm về an toàn thông tin và quản lý rủi ro. Khách hàng của công ty gồm hơn 4.000 doanh nghiệp tại hơn 20 quốc gia. Hiện nay, đội ngũ cung cấp các sản phẩm và dịch vụ bảo vệ toàn diện trước các mối đe dọa nội bộ ở mọi cấp độ của hệ thống thông tin doanh nghiệp: FileAuditor (giải pháp thuộc lớp DCAP); hệ thống DLP với chức năng mở rộng; Risk Monitor (nền tảng nâng cao để giảm thiểu mối đe dọa nội bộ); hệ thống SIEM; dịch vụ thuê ngoài về an toàn thông tin.

Khám phá toàn bộ danh mục sản phẩm an ninh mạng của SearchInform, bao gồm các giải pháp DLP, DCAP và quản lý rủi ro nội bộ.