Защита на документи от копиране

Съществуват 1000 и един начин за защита на електронните документи от неразрешено копиране. Но веднъж когато документът премине в аналогова форма (според ГОСТ Р 52292–2004 «Информационна технология. Электронен обмен на информация. Термини и определения», понятието «аналогов документ» включва всички традиционни форми на представяне на документи на аналогови носители: хартия, фото- и кинопленка и др. Аналоговата форма на представяне може да бъде преобразувана в дискретна (електронна) форма с помощта на различни методи на оцифроване), броят на начините за защита от копиране рязко намалява, а цената на тяхната практическа реализация също стремително нараства. Например, как може да изглежда в «правилната» компания:

1. Да се ограничи броят на местата и използваните технологии за преобразуване на електронния документ в аналогов.
2. Да се ограничи броят на местата и кръга на лицата, допуснати да се запознаят със съдържанието на аналоговите документи.
3. Да се осигурят места за запознаване със съдържанието на аналоговия документ с средства за видеозапис и визуален контрол
4. и т.н.

Освен високата цена, прилагането на такива методи катастрофално намалява ефективността при работа с документите.

Компромисно решение може да бъде прилагането на нашия продукт SafeCopy.

Принцип на защита на документите

С помощта на SafeCopy за всеки получател се изготвя уникален екземпляр на документа, в който с помощта на афинни преобразования се внася скрита маркировка. При това могат да се променят малко интервалите между редовете и символите на текста, наклонът на символите и т.н. Основното предимство на такава маркировка – тя не може да бъде премахната без промяна на съдържанието на документа. Водните знаци могат да бъдат изтрити с обикновен Paint, но с афинни преобразования това няма да проработи.

Копията се предоставят на получателите в печатен вид или в електронен pdf формат. В случай на изтичане на копие може надеждно да се определи неговият получател по уникалната съвкупност от изкривявания, внасяни в всяко копие. Тъй като се маркира целият текст, за това е достатъчно буквално няколко абзаца. Останалата част от страницата може да липсва / да бъде смачкана / закрита с длана / залята с кафе (нужното подчертаване). Какво ли не сме виждали.

За какво е полезна маркировката?

Защита на конфиденциални документи. Сценарият е описан по-горе. Накратко: маркирахме копия, раздадохме ги на получателите и следим. Веднага щом копията на документа „се появи на неразрешени места“, я сравняваме с всички маркирани копия и бързо определяме собственика на „появилата се копия“.

За да определим шпионин, последователно налагаме „появилата се копия“ върху копията на всеки получател на документа. Който има по-висок процент на съвпадение на пикселите, той е шпионин. Но по-добре е да видите веднъж на рисунка.

Наложението на „появилата се копия“ върху всички маркирани става не ръчно, а автоматично. Маркираните копия в системата не се съхраняват, за да не заемат излишни гигабайти на диска. Системата съхранява само набор от уникални признаци за маркировка за всеки получател и генерира копия моментално.

Проверка на автентичността на документите. Методите за производство на защитени полиграфически продукти могат да бъдат прочетени при Wiki. По същество, те се състоят в производството на бланки с различен вид маркировка – водни знаци, специални мастила и т.н. Примери за такива продукти са банкноти, застрахователни полици, шофьорски книжки, паспорти и т.н. Такъв продукт не може да бъде произведен на обикновен принтер. Затова на него може да се отпечата документ с аффинни преобразувания на текста. Какво дава това?

Отпечатвайки бланка с незабележима маркировка на текста, може да се проверява нейната автентичност единствено по наличието на маркировката. В същото време уникалността на маркировката позволява не само да се провери автентичността, но и да се установи конкретното физическо или юридическо лице, на което е предадена бланката. Ако маркировката липсва или сочи към друг получател, значи бланката е фалшива.

Такава маркировка може да се използва както самостоятелно, например за бланки на строг отчет, така и в комбинация с други методи за защита, например за защита на паспорти.

Привличане на нарушителите към отговорност. Големите течове струват на компаниите много пари. За да не се ограничи наказанието на нарушителя с предупреждение, е необходимо да се привлече той към отговорност в съда. Ние патентовахме нашия начин за защита на документи, така че в съда резултатите от SafeCopy да бъдат приемани като доказателства.

Какво не може етикетирането?

Етикетирането не е панацея в борбата с изтичането на данни и защитата на копията на документи. При внедряване на етикетиране в предприятията е важно да се разберат три ключови ограничения:

Етикетирането защитава документа, а не текста му. Текстът може да се запомни и предаде. Текстът от етикираната копия може да бъде пренаписан и изпратен в съобщение. Нищо не може да ни спаси от тези заплахи. Тук е важно да се разбере, че в света на тоталната фалшификация, изтичането на част от текста на документа е не повече от електронни клюки. За да има изтичането стойност, то трябва да съдържа данни за проверка на автентичността на изтичащата информация – печати, подписи и т.н. И тук етикетирането ще бъде полезно.

Етикетирането не забранява копирането и фотографирането на екземпляри от документа. Но ако сканове или снимки на документите "изплуват", то то ще помогне в намирането на нарушителя. Всъщност, защитата на копия носи превантивен характер. Служителите знаят, че по снимките и копията на документите те ще бъдат задължително идентифицирани и наказани, и или търсят други (по-трудоемки) начини за "изтичане", или напълно се отказват от него.

Етикетирането определя комуто копията са изтекли, а не кой ги е изтекъл. Пример от живота – документ е изтекъл. Етикетирането е показало, че е изтекла копията на Иван Неудачников (името и фамилията са променени). Службата за сигурност започва разследване и изяснява, че Иван е оставил документа на бюрото си в кабинета, където е бил сниман от злонамерен потребител. На Ивана – забележка, на службата за сигурност – квест по намиране на виновниците сред хората, посещавали кабинета на Неудачников. Тази квест не е тривиална, но е по-проста от търсенето сред хората, посещавали кабинетите на всички получатели на документа.

Смесвайте, но не разклащайте

Ако не интегрирате системата за етикетиране с другите корпоративни системи, сферата на нейното приложение най-вероятно ще бъде ограничена само до бумажен документооборот, който с годините става все по-малко. Дори и в този случай, използването на етикетиране едва ли може да бъде наречено удобно – ще се наложи ръчно да се зарежда всеки документ и да се изработват копия за него.

Но ако направите системата за етикетиране част от общия ИТ и ИБ ландшафт, става забележим синергетичен ефект. Най-полезни са следните интеграции:

Интеграция с СЕД. В СЕД се определя подмножество документи, които изискват маркиране. Всеки път, когато нов потребител поиска такъв документ от СЕД, получава маркирана версия.

Интеграция с системи за управление на печата. Системите за управление на печата функционират като прокси между компютрите на потребителите и принтерите в организацията. Те могат да определят, че изпратеният за печат документ изисква маркиране, например, по наличие на етикет за конфиденциалност в атрибутите на файла или по наличието му в корпоративното хранилище на конфиденциални документи. В такъв случай потребителят, изпратил документа за печат, ще получи маркирана версия от лотка на принтера. В по-прост сценарий може да се създаде отделен виртуален принтер, към който, изпращайки документи, от лотка ще излизат маркирани копия.

Интеграция с електронната поща. В много организации не е разрешено използването на електронна поща за разпространение на конфиденциални документи, но тези забрани често се нарушават. Някои от случаите се дължат на небрежност, други на кратки срокове или директни указания от ръководството. За да не бъде информационната сигурност пречка пред напредъка и да носи печалба за компанията, предлагаме да се реализира следният сценарий, който позволява безопасно разпространение по вътрешната електронна поща и спестяване на разходи за изпращане на документи чрез куриери.

При изпращане на документ потребителят добавя знак за необходимост от маркиране. В нашия случай - служебен адрес на електронна поща. Пощенският сървър, получавайки писмо с такъв знак, изготвя копия на всички приложения за всеки получател и ги разпраща вместо оригиналните приложения. За целта на пощенския сървър се инсталира компонент на системата за маркиране. В случая с Microsoft Exchange това изпълнява ролята на т.н. транспортен агент. Работата на пощенския сървър не се пречи от този компонент.

Източник: habr.com