Ci hè 1000 è una manera di prutege i documenti elettronichi da a copia micca autorizata. Ma appena u documentu entra in un statu analogicu (sicondu "Tecnulugia di l'infurmazione. Scambiu elettronicu d'infurmazioni. Termini è definizioni ", u cuncettu di "documentu analogicu" include tutte e forme tradiziunali di presentazione di documentu nantu à i media analogichi: carta, foto è film, etc. A forma analogica di presentazione pò esse cunvertita in una forma discreta (elettronica) cù diversi metudi di digitalizazione.), u nùmeru di manere di prutezzione di a copia hè ridutta drasticamente, è u costu di a so implementazione pratica hè ancu crescente rapidamente. Per esempiu, ciò chì puderia vede in a cumpagnia "giusta":
- Limite u numeru di lochi è tecnulugia utilizati per cunvertisce un documentu elettronicu in un analogicu.
- Limite u numeru di lochi è u circhiu di persone permessi di familiarizà cù u cuntenutu di documenti analogichi.
- Equipa i posti per a familiarizazione cù u cuntenutu di un documentu analogicu cù l'arregistramentu video è i mezi di cuntrollu visuale
- è cusì.
In più di u costu altu, l'usu di tali metudi riduce catastroficamente l'efficienza di travaglià cù documenti.
U cumprumissu pò esse l'usu di u nostru pruduttu .
Principiu di sicurità di u documentu
Utilizendu SafeCopy, una copia unica di u documentu hè fatta per ogni destinatariu, in quale i marcati nascosti sò aghjuntu cù trasfurmazioni affini. In questu casu, u spaziu trà e linee è i caratteri di u testu, l'inclinazione di i caratteri, etc. pò cambià ligeramente. U vantaghju principali di tali marcatura hè chì ùn pò micca esse eliminata senza cambià u cuntenutu di u documentu. I filigrani sò lavati cù Paint regulare, stu truccu ùn funziona micca cù trasfurmazioni affini.
Copie sò emesse à i destinatari in forma stampata o in formatu pdf elettronicu. Se una copia hè filtrata, u destinatariu pò esse garantitu per esse determinatu da u settore unicu di distorsioni introdutte in ogni copia. Siccomu tuttu u testu hè marcatu, littiralmenti uni pochi di paragrafi sò abbastanza per questu. U restu di a pagina pò esse mancante / sgrossata / coperta da a palma / macchiata di caffè (sottolineate cum'è apprupriatu). Chì ùn avemu micca vistu ?
A cosa serve la marcatura?
Prutezzione di i ducumenti cunfidenziale. U scenariu hè descrittu sopra. In breve : avemu marcatu e copie, l'avemu datu à i destinatari è vigilavamu. Appena una copia di u documentu "apparsu in lochi micca autorizati", anu paragunatu cù tutte e copie marcate è identificanu rapidamente u pruprietariu di a "copia apparsa".
Per determinà a spia, alternate sopra a "copia apparizione" nantu à a copia di ogni destinatariu di u documentu. Quellu chì hà un percentinu più altu di partite di pixel hè un spia. Ma hè megliu à vede una volta in a stampa.
A superposizione di a "copia annunziata" nantu à tutti quelli marcati ùn hè micca fatta manualmente, ma automaticamente. E copie marcate ùn sò micca guardate in u sistema, per ùn perdi micca gigabytes di discu. U sistema guarda solu un inseme di attributi di marcatura unichi per ogni destinatariu è genera copie istantaneamente.
Autentificazione di documentu. Pudete leghje nantu à i metudi per pruduce prudutti stampati di sicurità à . In essenza, sò ghjunti à a produzzione di forme cù diversi tipi di marcature - filigrane, tinta speciale, etc. Esempii di tali prudutti sò banconote, polizze d'assicuranza, licenze di guida, passaporti, etc. Tali prudutti ùn ponu micca esse pruduciutu nantu à una stampante regulare. Ma pudete stampà un documentu cù trasfurmazioni di testu affini nantu à questu. Chì dà questu?
Printendu una forma cù marcati di testu inconspicuous, pudete verificà a so autenticità solu per a presenza di marcature. À u listessu tempu, l'unicità di a marcatura permette micca solu di verificà l'autenticità, ma ancu di identificà l'individuu o entità giuridica specifica à quale a forma hè stata trasferita. Se ùn ci hè micca marcatu o indica un destinatariu diversu, allora a forma hè falsa.
Tali marcati ponu esse aduprati indipindentamente, per esempiu, per forme di rapportu strette, o in cunghjunzione cù altri metudi di sicurità, per esempiu, per prutege i passaporti.
Purtendu i violatori à a ghjustizia. Grandi fughe custanu à e cumpagnie assai soldi. Per assicurà chì a punizione di u violatore ùn hè micca limitatu à una reprimanda, hè necessariu di purtà à a ghjustizia in tribunale. Avemu patentatu u nostru metudu di prutezzione di documenti in modu chì i risultati SafeCopy sò accettati cum'è evidenza in tribunale.
Chì ùn pò micca fà l'etichettatura?
L'etichettatura ùn hè micca una panacea in a lotta contru a fuga di dati è a prutezzione di e copie di documenti. Quandu l'implementa in a vostra impresa, hè impurtante capisce trè limitazioni chjave:
A marcatura prutege u documentu, micca u so testu. U testu pò esse memorizatu è ripigliatu. U testu da a copia marcata pò esse riscritta è mandata in u messenger. Nunda vi pò salvà da sti minacce. Hè impurtante di capiscenu quì chì in u mondu di a falsità tutale, fughjendu solu una parte di u testu di un documentu ùn hè nunda di più cà gossip elettronicu. Per una fuga per esse preziosa, deve cuntene dati per verificà l'autenticità di l'infurmazioni filtrate - sigillo, firma, etc. E quì u marcatu serà utile.
A marcatura ùn impedisce micca a copia è a fotografia di copie di u documentu. Ma se scans o foto di documenti "pop up", aiuterà à truvà u violatore. Essenzialmente, a prutezzione di copia hè di natura preventiva. L'impiegati sanu chì ponu esse garantiti per esse identificati è puniti nantu à e fotografie è copie di documenti, è o cercanu altri modi (più intensivi di travagliu) di filtrazione, o ricusanu completamente.
A marcatura determina quale a copia hè stata filtrata, micca quale l'ha filtrata. Un esempiu di a vita vera : u documentu hè statu filtratu. I marcati anu dimustratu chì una copia di Ivan Neudachnikov (nome è cognome cambiatu) hè stata filtrata. U serviziu di sicurità principia una investigazione è risulta chì Ivan hà lasciatu u documentu nantu à a tavula in u so uffiziu, induve l'attaccante hà pigliatu una foto. Ivan hè datu un rimproveru, u serviziu di sicurità hè datu una ricerca per truvà i culpiti trà e persone chì anu visitatu l'uffiziu di Unudachnikov. Una tale ricerca ùn hè micca triviale, ma più simplice di circà trà e persone chì anu visitatu l'uffizii di tutti i destinatari di u documentu.
Imbulighjate ma ùn agitate micca
Se ùn integrate micca u sistema di etichettatura cù altri sistemi corporativi, allora u scopu di a so applicazione serà più prubabilmente limitatu solu à u flussu di documentu di carta, chì hè diventatu menu è menu annantu à l'anni. E ancu in questu casu, l'usu di marcatura ùn pò micca esse chjamatu cunvene - avete bisognu di scaricà manualmente ogni documentu è fà copie per questu.
Ma se fate u sistema di etichettatura parte di u paisaghju generale di l'informatica è di a sicurità di l'infurmazioni, l'effettu sinergicu diventa notevi. L'integrazioni più utili sò:
Integrazione cù EDMS. L'EDMS identifica un sottogruppu di documenti chì necessitanu marcatura. Ogni volta chì un novu utilizatore dumanda un tali documentu da l'EDMS, riceve una copia marcata di questu.
Integrazione cù sistemi di gestione di stampa. I sistemi di gestione di stampa agiscenu cum'è un proxy trà i PC di l'utilizatori è l'imprese in una urganizazione. Puderanu stabilisce chì un documentu chì hè stampatu richiede l'etichettatura, per esempiu, da a presenza di una etichetta di sensibilità in l'attributi di u schedariu o da a presenza di u schedariu in un repositoriu di documenti cunfidenziale corporativu. In questu casu, l'utilizatore chì hà mandatu u documentu per a stampa riceverà una copia marcata da a bandeja di l'impresora. In un scenariu più simplice, pudete creà una stampante virtuale separata, mandendu documenti à quale, e copie marcate esceranu da a bandeja.
Integrazione email. Parechje urganisazione ùn permettenu micca l'usu di l'email per mandà documenti cunfidenziale, ma sti pruibizioni sò spessu violate. In qualchì locu per trascuranza, in qualchì locu per scadenze strette o istruzioni dirette da a gestione. Per assicurà chì a sicurità di l'infurmazioni ùn hè micca un bastone in a rota di u prugressu è porta soldi à a cumpagnia, prupunemu di implementà u scenariu seguente, chì vi permette di mandà in modu sicuru via email internu è risparmià nantu à l'inviu di documenti per corriere.
Quandu invià un documentu, l'utilizatori aghjunghjenu una bandiera chì deve esse marcatu. In u nostru casu, un indirizzu email cummerciale. U servitore di mail, riceve una lettera cù questu attributu, face copie di tutti l'annessi per ogni destinatariu è li manda invece di l'annessi originali. Per fà questu, un cumpunente di u sistema di marcatura hè stallatu nantu à u servitore di mail. In u casu di Microsoft Exchange, ghjoca u rolu di u cusì chjamatu. agente di trasportu. Stu cumpunente ùn interferiscenu micca cù u funziunamentu di u servitore di mail.
Source: www.habr.com
