СЗД — это аббревиатура, которая может расшифровываться как «Системно-Защищённый Документооборот». В контексте Microsoft 365 она охватывает комплекс практик по безопасному управлению жизненным циклом документов с помощью современных облачных сервисов. Сегодня, 05 июля 2026 г., роль практика СЗД особенно важна: Microsoft только что интегрировала Claude Opus 4.7 в Copilot Cowork и Copilot для Microsoft 365, открывая новые горизонты автоматизации и безопасности.
Ключевые изменения весны-лета 2026
16 апреля 2026 г. Microsoft анонсировала:
- Claude Opus 4.7 стал полноценно доступен в Copilot Cowork (Frontier) и Copilot для Microsoft 365;
- появился Legal Agent в Microsoft Word, который автоматически проверяет контракты на соответствие GDPR, ISO 27001 и внутренним политикам;
- все Windows 11 версий 24H2/25H2 получили кумулятивные обновления KB5085516 и KB5079473, усилившие защиту от утечек данных через буфер обмена и печать.
Что делает практик СЗД каждый день?
Настройка безопасного документооборота
- Создание шаблонов Sensitivity Labels
В центре безопасности Microsoft Purview практик настраивает метки «Конфиденциально», «Внутреннее», «Публичное» и связывает их с правилами шифрования и водяных знаков. - Автоматизация через DLP-политики
С помощью Claude Opus 4.7 в Copilot можно описать политику естественным языком: «запрети отправлять документы с ИНН за пределы компании»,, и система сама сгенерирует DLP-правило.
Внедрение агентов Microsoft 365
| Агент | Где работает | Задача практика |
|---|---|---|
| Legal Agent | Word, SharePoint | Настроить наборы типовых контрактов и правила автопроверки |
| Copilot Cowork (Frontier) | Teams, Outlook | Обучить ассистента распознавать СЗД-запросы: «создай безопасную цепочку согласования счёта» |
Обновление Windows-станций сотрудников
С 10 марта 2026 г. важно:
- развернуть KB5085516 через Windows Update for Business;
- включить Microsoft Defender Smart App Control, чтобы новые модели Copilot не запускали вредоносные скрипты;
- проверить, что функция Protected Print активирована на принтерах, чтобы распечатанные СЗД-документы не сохранялись в очереди.
Пошаговый план внедрения практики СЗД за 30 дней
Неделя 1: аудит
- Сформировать инвентарь документов с высоким уровнем риска (договоры, финансовая отчётность).
- Запустить Microsoft Purview Data Catalog и классифицировать 100 % файлов SharePoint.
Неделя 2: политики
- Написать 3–5 DLP-политик в естественном языке и передать их Claude Opus 4.7 для автоматической генерации.
- Тестировать политики в режиме Simulation без блокировки реальных операций.
Неделя 3: обучение
Провести серию вебинаров для бизнес-пользователей:
- «Как применять метки конфиденциальности в два клика»;
- «Что такое Legal Agent и как он ускоряет согласование контрактов».
Неделя 4: закрепление
- Включить Automatic Sensitivity Label Inheritance, чтобы вложенные файлы наследовали метки папок.
- Подключить Microsoft Support через портал support.microsoft.com для финального аудита.
Типовые ловушки и как их избежать
| Ловушка | Последствие | Как избежать |
|---|---|---|
| Игнорировать кумулятивные обновления Windows | Уязвимость в буфере печати приводит к утечке договоров | Использовать Windows Update for Business с автоматическим каналом «Broad» |
| Разрешить Legal Agent подписывать контракты без человеческой проверки | Неверные условия, юр. риски | Настроить «человек-в-петле» (human-in-the-loop) для критичных пунктов |
| Не настроить MFA для администраторов Purview | Взлом учётки = доступ ко всем СЗД-политикам | Включить Conditional Access и требовать phishing-resistant MFA |
Чек-лист для начинающего практика СЗД
- Убедиться, что у организации подключены лицензии Microsoft 365 E5 или Copilot for Microsoft 365.
- Установить последние кумулятивные обновления KB5085516 и KB5079473 на всех Windows 11 станциях.
- Включить Legal Agent в Word и протестировать на 10 договорах.
- Провести обучение пользователей и записать видеоуроки на корпоративном портале.
- Подписаться на рассылку Microsoft Support, чтобы получать уведомления о новых DLP-шаблонах.
Практик СЗД в 2026 году — это не просто «админ SharePoint», а специалист, который связывает людей, процессы и ИИ. С появлением Claude Opus 4.7 и Legal Agent ваши политики безопасности могут писаться естественным языком и применяться автоматически. Главное — не забывать ставить галочки в нашем чек-листе и вовремя обновлять Windows 11.
Успехов в практике СЗД! Если возникнут вопросы — обращайтесь в Microsoft Support или напишите в комментариях ниже.