ЗАЩИТА ИНФОРМАЦИИ С ИСПОЛЬЗОВАНИЕМ ЗОН

1. Способ защиты информации, выполняемый компьютером, содержащим по меньшей мере один процессор и по меньшей мере один модуль физической памяти, при этом компьютер работает в информационном пространстве, содержащем множество зон пользователей, устройств и/или доменов, причем каждая из этого множества зон представляет собой логическую группировку пользователей, устройств и/или доменов, при этом способ содержит этапы, на которых:
в качестве реакции на инициирование переноса информации, определяют, приведет ли перенос информации к пересечению информацией границы зоны между двумя из множества зон;
когда определено, что перенос информации не приведет к пересечению информацией границы зоны, разрешают перенос;
когда определено, что перенос информации приведет к пересечению информацией границы зоны:
осуществляют доступ к правилам защиты информации,
применяют правила защиты информации к переносу, чтобы определить, должно ли быть выполнено действие согласно политике, и
когда определено, что действие согласно политике должно быть выполнено, выполняют действие согласно политике.
2. Способ по п.1, в котором этап определения того, приведет ли перенос информации к пересечению информацией границы зоны, дополнительно содержит этап, на котором принимают от сервера безопасности информацию о зонах, которая указывает первую из множества зон, в которую сгруппированы пользователь или устройство, которые инициировали перенос, и вторую из множества зон, в которую сгруппированы пользователь или устройство, которые являются намеченным получателем переноса информации.
3. Способ по п.2, в котором сервер безопасности является устройством, отдельным от упомянутого компьютера.
4. Способ по п.2, дополнительно содержащий этапы, на которых:
определяют, являются ли упомянутая первая из множества зон и упомянутая вторая из множества зон одной и той же зоной из множества зон;
когда определено, что упомянутая первая из множества зон и упомянутая вторая из множества зон являются одной и той же зоной из множества зон, определяют, что перенос не приведет к пересечению информацией границы зоны; и
когда определено, что упомянутая первая из множества зон и упомянутая вторая из множества зон не являются одной и той же зоной из множества зон, определяют, что перенос приведет к пересечению информацией границы зоны.
5. Способ по п.1, в котором этап доступа к правилам защиты информации дополнительно содержит этап, на котором осуществляют доступ к правилам защиты информации с сервера безопасности, который хранит правила защиты информации, при этом сервер безопасности является устройством, отдельным от упомянутого компьютера.
6. По меньшей мере один машиночитаемый носитель, на котором закодированы инструкции, которыми при их исполнении на компьютере, содержащем по меньшей мере один процессор и по меньшей мере один модуль физической памяти, осуществляется способ в информационном пространстве, содержащем множество зон пользователей, устройств и/или доменов, при этом каждая из множества зон представляет собой логическую группировку пользователей, устройств и/или доменов, причем упомянутый компьютер сгруппирован в одну из множества зон, при этом способ содержит этапы, на которых:
создают документ в компьютере;
автоматически определяют первую классификацию для документа;
вставляют в документ информацию, идентифицирующую упомянутую определенную первую классификацию;
принимают пользовательский ввод, идентифицирующий вторую классификацию для документа;
в качестве реакции на пользовательский ввод, замещают первую классификацию второй классификацией путем удаления из документа информации, идентифицирующей первую классификацию, и вставки в документ информации, идентифицирующей вторую классификацию.
7. По меньшей мере один машиночитаемый носитель по п.6, в котором этап автоматического определения первой классификации для документа содержит этап, на котором определяют первую классификацию на основе, по меньшей мере частично, упомянутой одной из множества зон, в которую сгруппирован упомянутый компьютер.
8. По меньшей мере один машиночитаемый носитель по п.6, в котором этап автоматического определения первой классификации для документа содержит этап, на котором определяют первую классификацию на основе, по меньшей мере частично, одной из множества зон, в которую сгруппирован пользователь упомянутого компьютера.
9. По меньшей мере один машиночитаемый носитель по п.6, в котором этап автоматического определения первой классификации для документа содержит этап, на котором определяют первую классификацию на основе, по меньшей мере частично, содержимого документа.
10. Компьютер в компьютерной системе, содержащий:
по меньшей мере один модуль физической памяти; и
по меньшей мере один аппаратный процессор, который исполняет машиноисполняемые команды, чтобы:
в качестве реакции на пользовательский ввод первой информации, которая группирует пользователей, устройства и/или домены в логические зоны, сохранять первую информацию в упомянутом по меньшей мере одном модуле физической памяти, и
в качестве реакции на пользовательский ввод второй информации, задающей правила защиты информации, которые должны применяться в ответ на инициирование переноса информации, который привел бы к пересечению информацией границы зоны между логическими зонами, сохранять вторую информацию в упомянутом по меньшей мере одном модуле физической памяти.