Estas 1000 kaj unu manieroj protekti elektronikajn dokumentojn kontraŭ neaŭtorizita kopiado. Sed tuj kiam la dokumento iras en analogan staton (laŭ "Informadiko. Elektronika informa interŝanĝo. Terminoj kaj difinoj", la koncepto de "analoga dokumento" inkluzivas ĉiujn tradiciajn formojn de prezento de dokumentoj sur analogaj amaskomunikiloj: papero, foto kaj filmo, ktp. La analoga formo de prezento povas esti konvertita en diskretan (elektronikan) formon uzante diversajn ciferecigajn metodojn.), la nombro da manieroj protekti ĝin kontraŭ kopiado estas akre reduktita, kaj la kosto de ilia praktika efektivigo ankaŭ rapide pliiĝas. Ekzemple, kiel ĝi povus aspekti en la "ĝusta" kompanio:
- Limigu la nombron da lokoj kaj teknologioj uzataj por konverti elektronikan dokumenton en analogan.
- Limigu la nombron da lokoj kaj la rondon de homoj permesitaj konatiĝi kun la enhavo de analogaj dokumentoj.
- Ekipu lokojn por konatiĝo kun la enhavo de analoga dokumento per videoregistrado kaj vidaj kontrolaj rimedoj
- kaj tiel plu.
Krom la alta kosto, la uzo de tiaj metodoj katastrofe reduktas la efikecon labori kun dokumentoj.
La kompromiso povas esti la uzo de nia produkto .
Dokumenta sekureca principo
Uzante SafeCopy, unika kopio de la dokumento estas farita por ĉiu ricevanto, en kiun kaŝitaj markoj estas aldonitaj uzante afinajn transformojn. En ĉi tiu kazo, la interspaco inter linioj kaj signoj de la teksto, la inklino de signoj ktp povas iomete ŝanĝiĝi. La ĉefa avantaĝo de tia markado estas, ke ĝi ne povas esti forigita sen ŝanĝi la enhavon de la dokumento. Akvomarkoj estas forlavitaj per regula Farbo; ĉi tiu lertaĵo ne funkcios kun afinaj transformoj.
Kopioj estas eldonitaj al ricevantoj en presita formo aŭ en elektronika pdf-formato. Se kopio estas likita, la ricevanto povas esti garantiita esti determinita per la unika aro de misprezentoj enkondukitaj en ĉiu kopio. Ĉar la tuta teksto estas markita, laŭvorte kelkaj alineoj sufiĉas por tio. La cetero de la paĝo povas esti mankanta/ĉifita/kovrita per mano/makulata per kafo (substreku laŭeble). Kion ni ne vidis?
Por kio utilas la markado?
Protektante konfidencajn dokumentojn. La scenaro estas priskribita supre. Mallonge: ni markis la kopiojn, donis ilin al la ricevantoj kaj gardis. Tuj kiam kopio de la dokumento "aperis en neaŭtorizitaj lokoj", ili komparis ĝin kun ĉiuj markitaj kopioj kaj rapide identigis la posedanton de la "aperinta kopio".
Por determini la spionon, ni alterne supermetas la "aperantan kopion" sur la kopion de ĉiu ricevanto de la dokumento. Kiu havas pli altan procenton de pikselaj kongruoj estas spiono. Sed estas pli bone vidi ĝin unufoje en la bildo.
La supermetado de la "anoncita kopio" sur ĉiuj markitaj estas farata ne permane, sed aŭtomate. Markitaj kopioj ne estas stokitaj en la sistemo, por ne malŝpari gigabajtojn da disko. La sistemo stokas nur aron da unikaj markadaj atributoj por ĉiu ricevanto kaj generas kopiojn tuj.
Dokumenta aŭtentigo. Vi povas legi pri metodoj por produkti sekurecajn presitajn produktojn ĉe . Esence, ili venas al produktado de formoj kun diversaj specoj de markoj - akvomarkoj, speciala inko, ktp. Ekzemploj de tiaj produktoj estas monbiletoj, asekuroj, stirpermesiloj, pasportoj ktp. Tiaj produktoj ne povas esti produktitaj per regula presilo. Sed vi povas presi dokumenton kun afinaj tekstaj transformoj sur ĝi. Kion ĉi tio donas?
Presante formularon kun nevideblaj tekstaj markoj, vi povas kontroli ĝian aŭtentikecon simple per la ĉeesto de markoj. Samtempe, la unikeco de la markado permesas ne nur kontroli la aŭtentikecon, sed ankaŭ identigi la specifan individuon aŭ juran enton al kiu la formo estis transdonita. Se ne estas markado aŭ ĝi indikas malsaman ricevanton, tiam la formo estas falsa.
Tiaj markoj povas esti uzataj aŭ sendepende, ekzemple, por striktaj raportformularoj, aŭ kune kun aliaj sekurecaj metodoj, ekzemple, por protekti pasportojn.
Alportante malobservantojn al justeco. Grandaj likoj kostas kompaniojn multe da mono. Por certigi, ke la puno de la malobservanto ne estas limigita al riproĉo, necesas alporti lin al justeco en tribunalo. Ni patentis nian metodon protekti dokumentojn por ke la rezultoj de SafeCopy estu akceptitaj kiel pruvoj en tribunalo.
Kion ne povas fari etikedado?
Etikedado ne estas panaceo en la batalo kontraŭ datumfluoj kaj protektado de kopioj de dokumentoj. Kiam vi efektivigas ĝin en via entrepreno, estas grave kompreni tri ĉefajn limojn:
Markado protektas la dokumenton, ne ĝian tekston. La teksto povas esti parkerigita kaj rerakontebla. La teksto de la markita kopio povas esti reverkita kaj sendita en la mesaĝisto. Nenio povas savi vin de ĉi tiuj minacoj. Estas grave kompreni ĉi tie, ke en la mondo de tuta falsaĵo, liki nur parton de la teksto de dokumento estas nenio pli ol elektronika klaĉo. Por ke liko estu valora, ĝi devas enhavi datumojn por kontroli la aŭtentecon de la likita informo - sigelo, subskribo, ktp. Kaj ĉi tie la markado estos utila.
Markado ne malpermesas kopii kaj foti kopiojn de la dokumento. Sed se skanadoj aŭ fotoj de dokumentoj aperas, ĝi helpos trovi la malobservanton. Esence, kopiprotekto estas preventa naturo. Dungitoj scias ke ili povas esti garantiitaj esti identigitaj kaj punitaj surbaze de fotoj kaj kopioj de dokumentoj, kaj ili aŭ serĉas aliajn (pli laborintensajn) manierojn liki, aŭ rifuzas ĝin entute.
La markado determinas kies kopio estis likita, ne kiu likis ĝin. Ekzemplo el la reala vivo: la dokumento estis likita. La markadoj montris ke kopio de Ivan Neudachnikov (nomo kaj familia nomo ŝanĝiĝis) likis. La sekureca servo komencas enketon kaj rezultas, ke Ivano lasis la dokumenton sur la tablon en sia oficejo, kie la atakanto fotis ĝin. Ivan ricevas riproĉon, la sekureca servo ricevas serĉon por trovi la kulpulojn inter la homoj kiuj vizitis la oficejon de Unudachnikov. Tia serĉo estas ne bagatela, sed pli simpla ol serĉado inter homoj, kiuj vizitis la oficejojn de ĉiuj ricevantoj de la dokumento.
Miksi sed ne skui
Se vi ne integras la etikedsistemon kun aliaj kompaniaj sistemoj, tiam la amplekso de ĝia apliko plej verŝajne estos limigita nur al papera dokumentfluo, kiu fariĝas malpli kaj malpli dum la jaroj. Kaj eĉ en ĉi tiu kazo, la uzo de markoj apenaŭ povas esti nomata oportuna - vi devos permane elŝuti ĉiun dokumenton kaj fari kopiojn por ĝi.
Sed se vi faras la etikedsistemon parto de la ĝenerala IT kaj informa sekureca pejzaĝo, la sinergia efiko fariĝas rimarkebla. La plej utilaj integriĝoj estas:
Integriĝo kun EDMS. La EDMS identigas subaron de dokumentoj kiuj postulas markadon. Ĉiufoje kiam nova uzanto petas tian dokumenton de la EDMS, li ricevas markitan kopion de ĝi.
Integriĝo kun presaj administradsistemoj. Presaĵaj administradsistemoj funkcias kiel prokurilo inter la komputiloj kaj presiloj de uzantoj en organizo. Ili povas determini ke dokumento estanta presita postulas etikedadon, ekzemple, per la ĉeesto de sentema etikedo en la dosieraj atributoj aŭ per la ĉeesto de la dosiero en kompania konfidenca dokumentdeponejo. En ĉi tiu kazo, la uzanto kiu sendis la dokumenton por presado ricevos markitan kopion de la presilo pleto. En pli simpla scenaro, vi povas fari apartan virtualan presilon, sendante dokumentojn al kiuj, markitaj kopioj eliros el la pleto.
Retpoŝta integriĝo. Multaj organizoj ne permesas la uzon de retpoŝto por sendi konfidencajn dokumentojn, sed ĉi tiuj malpermesoj ofte estas malobservitaj. Ie pro nezorgemo, ie pro streĉaj templimoj aŭ rektaj instrukcioj de administrado. Por certigi, ke informa sekureco ne estas bastono en la rado de progreso kaj alportas monon al la kompanio, ni proponas efektivigi la sekvan scenaron, kiu permesas vin sekure sendi per interna retpoŝto kaj ŝpari en sendo de dokumentoj per kuriero.
Sendante dokumenton, la uzanto aldonas flagon, kiu postulas markadon. En nia kazo, komerca retadreso. La poŝtservilo, ricevante leteron kun ĉi tiu atributo, faras kopiojn de ĉiuj aldonaĵoj por ĉiu ricevanto kaj sendas ilin anstataŭ la originalaj aldonaĵoj. Por fari tion, marka sistemo estas instalita sur la poŝtservilo. En la kazo de Microsoft Exchange, ĝi ludas la rolon de la tn. transportisto. Ĉi tiu komponanto ne malhelpas la funkciadon de la poŝtservilo.
fonto: www.habr.com