Предлагается метод повышения эффективности систем защиты информации от утечек (DLP-систем), основанный на более полном использовании семантической информации, имеющейся в тексте. В статье анализируются принцип действия и типовая структура имеющихся DLP-систем. Анализ показал, что наиболее перспективное направление повышения эффективности таких систем – использование семантической информации, имеющейся в тексте. Предлагается двухступенчатая обработка информации. На первом шаге производится категоризация на основе тезауруса текста. В случае если анализ текста с применением тезаурусов дает отрицательный результат, то дальнейший анализ не производится. На следующем шаге, в процессе работы генератор создает онтологию анализируемого текста и передает ее анализатору, который производит процедуру сравнения с онтологией предметной области. Предлагаемый метод позволяет существенно снизить размерность задачи (а, соответственно, и ее трудоемкость) и создавать на его основе DLP-систему, эффективно использующую семантику текста для поиска в нем защищаемой информации.

Propose a method for enhancing the effectiveness of the protection of information leakage (DLP-systems) based on a more complete use of the semantic information available in the text. The paper analyzes the principle and the typical structure of DLP-systems available. The analysis showed that the most promising way to improve the effectiveness of such systems – the use of semantic information available in the text. It is proposed a two-stage processing of information. In the first step the categorization on the basis of the text of the thesaurus. If text analysis using thesauruses gives a negative result, then a further analysis is performed. In the next step, in the process of ontology generator creates the analyzed text and passes it to the parser, which produces the comparison with the domain ontology. The proposed method can significantly reduce the dimension of the problem (and, respectively, and its complexity), and create on its basis DLP-system effectively uses the semantics of the text to find it protected information.