Diogelu dogfennau rhag cael eu copïo

Mae yna 1000 ac un ffordd o ddiogelu dogfennau electronig rhag cael eu copïo heb awdurdod. Ond cyn gynted ag y bydd y ddogfen yn mynd i gyflwr analog (yn ôl GOST R 52292-2004 "Technoleg Gwybodaeth. Cyfnewid gwybodaeth electronig. Termau a diffiniadau", mae'r cysyniad o "ddogfen analog" yn cynnwys pob ffurf draddodiadol o gyflwyno dogfennau ar gyfryngau analog: papur, llun a ffilm, ac ati. Gellir trosi ffurf analog y cyflwyniad yn ffurf arwahanol (electronig) gan ddefnyddio gwahanol ddulliau digido), mae nifer y ffyrdd i'w ddiogelu rhag copïo yn cael ei leihau'n sydyn, ac mae cost eu gweithredu ymarferol hefyd yn cynyddu'n gyflym. Er enghraifft, sut olwg fyddai arno yn y cwmni “cywir”:

  1. Cyfyngu ar nifer y lleoedd a'r technolegau a ddefnyddir i drosi dogfen electronig yn un analog.
  2. Cyfyngu ar nifer y lleoedd a'r cylch o bobl y caniateir iddynt ymgyfarwyddo â chynnwys dogfennau analog.
  3. Rhoi lleoedd i ymgyfarwyddo â chynnwys dogfen analog gyda dulliau recordio fideo a rheolaeth weledol
  4. ac ati.

Diogelu dogfennau rhag cael eu copïo

Yn ogystal â'r gost uchel, mae'r defnydd o ddulliau o'r fath yn lleihau'n drychinebus effeithlonrwydd gweithio gyda dogfennau.

Efallai mai'r cyfaddawd yw'r defnydd o'n cynnyrch SafeCopy.

Egwyddor diogelwch dogfen

Gan ddefnyddio SafeCopy, gwneir copi unigryw o'r ddogfen ar gyfer pob derbynnydd, ac mae marciau cudd yn cael eu hychwanegu ato gan ddefnyddio trawsnewidiadau affin. Yn yr achos hwn, gall y bylchau rhwng llinellau a chymeriadau'r testun, tueddiad y cymeriadau, ac ati newid ychydig. Prif fantais marcio o'r fath yw na ellir ei ddileu heb newid cynnwys y ddogfen. Mae dyfrnodau'n cael eu golchi i ffwrdd gyda Phaent rheolaidd; ni fydd y tric hwn yn gweithio gyda thrawsnewidiadau affin.

Diogelu dogfennau rhag cael eu copïo

Rhoddir copïau i dderbynwyr ar ffurf argraffedig neu ar ffurf pdf electronig. Os caiff copi ei ollwng, gellir gwarantu y bydd y derbynnydd yn cael ei bennu gan y set unigryw o ystumiadau a gyflwynir ym mhob copi. Gan fod y testun cyfan wedi'i farcio, yn llythrennol mae ychydig o baragraffau yn ddigon ar gyfer hyn. Gall gweddill y dudalen fod ar goll / crychu / gorchuddio â llaw / wedi'i staenio â choffi (tanlinellwch fel y bo'n briodol). Beth nad ydym wedi'i weld?

Ar gyfer beth mae'r marcio yn ddefnyddiol?

Diogelu dogfennau cyfrinachol. Disgrifir y senario uchod. Yn fyr: gwnaethom farcio'r copïau, eu rhoi i'r derbynwyr a chadw golwg. Cyn gynted ag yr ymddangosodd copi o’r ddogfen “mewn mannau anawdurdodedig,” fe wnaethon nhw ei chymharu â’r holl gopïau wedi’u marcio a nodi perchennog y “copi a ymddangosodd yn gyflym.”

Er mwyn pennu'r ysbïwr, rydym bob yn ail yn gosod y “copi sy'n ymddangos” ar gopi pob derbynnydd o'r ddogfen. Mae pwy bynnag sydd â chanran uwch o gemau picsel yn ysbïwr. Ond mae'n well ei weld unwaith yn y llun.

Diogelu dogfennau rhag cael eu copïo

Mae troshaen y “copi cyhoeddedig” ar bob un sydd wedi'i farcio yn cael ei wneud nid â llaw, ond yn awtomatig. Nid yw copïau wedi'u marcio yn cael eu storio yn y system, er mwyn peidio â gwastraffu gigabeit o ddisg. Mae'r system yn storio set o briodoleddau marcio unigryw yn unig ar gyfer pob derbynnydd ac yn cynhyrchu copïau ar unwaith.

Dilysu dogfen. Gallwch ddarllen am ddulliau ar gyfer cynhyrchu cynhyrchion printiedig diogelwch yn Wiki. Yn y bôn, maent yn dibynnu ar gynhyrchu ffurflenni gyda gwahanol fathau o farciau - dyfrnodau, inc arbennig, ac ati. Enghreifftiau o gynhyrchion o'r fath yw arian papur, polisïau yswiriant, trwyddedau gyrrwr, pasbortau, ac ati. Ni ellir cynhyrchu cynhyrchion o'r fath ar argraffydd arferol. Ond gallwch argraffu dogfen gyda thrawsnewidiadau testun affin arni. Beth mae hyn yn ei roi?

Trwy argraffu ffurflen gyda marciau testun anamlwg, gallwch wirio ei dilysrwydd yn syml trwy bresenoldeb marciau. Ar yr un pryd, mae unigrywiaeth y marcio yn caniatáu nid yn unig i wirio dilysrwydd, ond hefyd i nodi'r unigolyn penodol neu'r endid cyfreithiol y trosglwyddwyd y ffurflen iddo. Os nad oes unrhyw farcio neu os yw'n dynodi derbynnydd gwahanol, yna mae'r ffurflen yn ffug.

Gellir defnyddio marciau o'r fath naill ai'n annibynnol, er enghraifft, ar gyfer ffurflenni adrodd llym, neu ar y cyd â dulliau diogelwch eraill, er enghraifft, i ddiogelu pasbortau.

Dod â throseddwyr o flaen eu gwell. Mae gollyngiadau mawr yn costio llawer o arian i gwmnïau. Er mwyn sicrhau nad yw cosb y troseddwr yn gyfyngedig i gerydd, mae angen dod ag ef o flaen ei well yn y llys. Rydym wedi rhoi patent ar ein dull o ddiogelu dogfennau fel bod canlyniadau SafeCopy yn cael eu derbyn fel tystiolaeth yn y llys.

Beth na all labelu ei wneud?

Nid yw labelu yn ateb i bob problem yn y frwydr yn erbyn gollyngiadau data a diogelu copïau o ddogfennau. Wrth ei weithredu yn eich menter, mae'n bwysig deall tri chyfyngiad allweddol:

Mae marcio yn diogelu'r ddogfen, nid ei thestun. Gellir cofio ac ail-ddweud y testun. Gellir ailysgrifennu'r testun o'r copi a farciwyd a'i anfon yn y negesydd. Ni all unrhyw beth eich arbed rhag y bygythiadau hyn. Mae'n bwysig deall yma, ym myd ffugwaith llwyr, nad yw gollwng dim ond rhan o destun dogfen yn ddim mwy na chlecs electronig. Er mwyn i ollyngiad fod yn werthfawr, rhaid iddo gynnwys data i wirio dilysrwydd y wybodaeth a ddatgelwyd - sêl, llofnod, ac ati. Ac yma bydd y marcio yn ddefnyddiol.

Nid yw marcio yn gwahardd copïo a thynnu lluniau o gopïau o'r ddogfen. Ond os bydd sganiau neu luniau o ddogfennau yn “pop up”, bydd yn helpu i ddod o hyd i'r violator. Yn y bôn, mae amddiffyn copi yn ataliol ei natur. Mae gweithwyr yn gwybod y gellir gwarantu y byddant yn cael eu hadnabod a'u cosbi yn seiliedig ar ffotograffau a chopïau o ddogfennau, ac maent naill ai'n chwilio am ffyrdd eraill (mwy llafurddwys) o ollwng, neu'n ei wrthod yn gyfan gwbl.

Mae'r marcio yn pennu copi pwy a ddatgelwyd, nid pwy a'i gollyngodd. Enghraifft o fywyd go iawn: gollyngwyd y ddogfen. Roedd y marciau'n dangos bod copi o Ivan Neudachnikov (enw a chyfenw wedi newid) wedi gollwng. Mae'r gwasanaeth diogelwch yn dechrau ymchwiliad ac mae'n ymddangos bod Ivan wedi gadael y ddogfen ar y bwrdd yn ei swyddfa, lle tynnodd yr ymosodwr lun ohoni. Mae Ivan yn cael cerydd, mae'r gwasanaeth diogelwch yn cael cwest i ddod o hyd i'r tramgwyddwyr ymhlith y bobl a ymwelodd â swyddfa Unudachnikov. Nid yw ymchwil o'r fath yn ddibwys, ond mae'n symlach na chwilio ymhlith pobl a ymwelodd â swyddfeydd pawb sy'n derbyn y ddogfen.

Cymysgwch ond peidiwch ag ysgwyd

Os na fyddwch yn integreiddio'r system labelu â systemau corfforaethol eraill, yna mae'n debygol y bydd cwmpas ei gymhwyso yn gyfyngedig i lif dogfennau papur yn unig, sy'n dod yn llai ac yn llai dros y blynyddoedd. A hyd yn oed yn yr achos hwn, prin y gellir galw'r defnydd o farciau yn gyfleus - bydd yn rhaid i chi lawrlwytho pob dogfen â llaw a gwneud copïau ar ei chyfer.

Ond os gwnewch y system labelu yn rhan o'r dirwedd TG a diogelwch gwybodaeth gyffredinol, daw'r effaith synergaidd yn amlwg. Yr integreiddiadau mwyaf defnyddiol yw:

Integreiddio ag EDMS. Mae'r EDMS yn nodi is-set o ddogfennau y mae angen eu marcio. Bob tro y bydd defnyddiwr newydd yn gofyn am ddogfen o'r fath gan yr EDMS, mae'n derbyn copi wedi'i farcio ohoni.

Integreiddio â systemau rheoli argraffu. Mae systemau rheoli argraffu yn gweithredu fel dirprwy rhwng cyfrifiaduron personol defnyddwyr ac argraffwyr mewn sefydliad. Gallant benderfynu bod angen labelu dogfen sy'n cael ei hargraffu, er enghraifft, trwy bresenoldeb label sensitifrwydd yn y priodoleddau ffeil neu gan bresenoldeb y ffeil mewn ystorfa ddogfen gyfrinachol gorfforaethol. Yn yr achos hwn, bydd y defnyddiwr a anfonodd y ddogfen i'w hargraffu yn derbyn copi wedi'i farcio o'r hambwrdd argraffydd. Mewn senario symlach, gallwch wneud argraffydd rhithwir ar wahân, gan anfon dogfennau y bydd copïau wedi'u marcio yn dod allan o'r hambwrdd iddynt.

Integreiddio e-bost. Nid yw llawer o sefydliadau yn caniatáu defnyddio e-bost i anfon dogfennau cyfrinachol, ond mae'r gwaharddiadau hyn yn aml yn cael eu torri. Rhywle oherwydd diofalwch, rhywle oherwydd terfynau amser tynn neu gyfarwyddiadau uniongyrchol gan reolwyr. Er mwyn sicrhau nad yw diogelwch gwybodaeth yn ffon yn olwyn y cynnydd ac yn dod ag arian i'r cwmni, rydym yn bwriadu gweithredu'r senario canlynol, sy'n eich galluogi i anfon yn ddiogel trwy e-bost mewnol ac arbed ar anfon dogfennau trwy negesydd.

Wrth anfon dogfen, mae'r defnyddiwr yn ychwanegu baner sydd angen ei marcio. Yn ein hachos ni, cyfeiriad e-bost busnes. Mae'r gweinydd post, sy'n derbyn llythyr gyda'r nodwedd hon, yn gwneud copïau o'r holl atodiadau ar gyfer pob derbynnydd ac yn eu hanfon yn lle'r atodiadau gwreiddiol. I wneud hyn, gosodir cydran system farcio ar y gweinydd post. Yn achos Microsoft Exchange, mae'n chwarae rôl yr hyn a elwir. asiant trafnidiaeth. Nid yw'r gydran hon yn ymyrryd â gweithrediad y gweinydd post.

Ffynhonnell: hab.com

Ychwanegu sylw