СПОСОБ И СИСТЕМА ОБРАБОТКИ ДАННЫХ, СОДЕРЖАЩИХ КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ

1. Способ и система обработки данных, содержащих конфиденциальную информацию, состоящий из клиентского блока, блока конфиденциальной информации и блока облачных вычислений, характеризующийся тем, что пользователь получает доступ к размещенному на удаленном вычислительном ресурсе (облаке) программному обеспечению, работающему по технологии облачных вычислений и содержащего все основные части программы для ЭВМ, а также базы данных общей информации, путем посылки запросов из клиентского блока системы, установленного на своем автоматизированном рабочем месте, проходящих через блок конфиденциальной информации, содержащего программное обеспечение и базу данных конфиденциальной информации, в котором, в зависимости от характера запроса, его обработка ведется внутри данного блока либо частично или полностью перенаправляется для дальнейшей обработки блоку облачных вычислений, установленному на удаленном вычислительном ресурсе и не подконтрольного пользователю в части администрирования, определения и реализации способов защиты информации, в результате работы которого на автоматизированное рабочее место пользователя, в качестве ответа на запрос, отправляется поток данных, содержащий в себе локаторы ресурсов, относящиеся к конфиденциальной информации, хранимой в блоке конфиденциальной информации и заменяемые при его прохождении на соответствующую информацию, относимую пользователем к конфиденциальной.
2. Способ и система обработки данных, содержащих конфиденциальную информацию по п.1, отличающийся тем, что блок конфиденциальной информации осуществляет двунаправленную передачу данных и может быть подключен к одному и более блоку конфиденциальной информации, тем самым образуя различные топологии сети.
3. Способ и система обработки данных, содержащих конфиденциальную информацию по п.1, отличающийся тем, что блок конфиденциальной информации выполняет поиск и замену локаторов в потоке данных, передаваемых от следующего блока вычислений пользователю, на основании таблицы соответствия, а в случае если соответствующей информации не найдено он осуществляет дальнейшую передачу локатора в потоке данных в неизменном виде, с целью предоставления возможности его обработки следующим блоком конфиденциальной информации или заменяет локатор последовательностью, являющейся признаком отсутствия данных.
4. Способ и система обработки данных, содержащих конфиденциальную информацию по п.1, отличающийся тем, что при направлении потока данных по направлению от клиентского блока к блоку облачных вычислений блок конфиденциальной информации, проверяет поток данных на наличие заранее установленных команд, направленных на обработку конфиденциальной информации, и в случае их наличия обеспечивает извлечение из потока данных конфиденциальной информации и размещение ее в базе данных конфиденциальной информации и направление оставшихся данных по указанному адресу.
5. Способ и система обработки данных, содержащих конфиденциальную информацию по п.1, отличающийся тем, что блок облачных вычислений выполняет хранение и обработку информации, не являющейся конфиденциальной, а данные, относящиеся к конфиденциальной, представлены локаторами.
6. Способ и система обработки данных, содержащих конфиденциальную информацию по п.1, отличающийся тем, что реализует технологию защиты MIMA-атак путем сохранения сведений о получателе и обработчике запроса и его контроля на всех узлах системы.
7. Способ и система обработки данных, содержащих конфиденциальную информацию по п.1, отличающийся тем, что к потоку данных, направляемых от блока облачных вычислений к клиенту, содержащего локаторы ресурсов, добавляется специальный маркер (тег), указывающий на наличие в данном потоке локаторов ресурса.
8. Способ и система обработки данных, содержащих конфиденциальную информацию по п.1, отличающийся тем, что обмен данными производится по протоколу TCP/http(s).
9. Способ и система обработки данных, содержащих конфиденциальную информацию по п.1, отличающийся тем, что логика обработки конфиденциальной информации или ее часть может быть реализована клиентским блоком.