Dokumentide kopeerimise kaitse

On olemas 1000 ja üks viis kaitsta elektroonilisi dokumente volitamata kopeerimise eest. Kuid niipea, kui dokument muutub analoogseks (vastavalt GOST R 52292–2004 «Infotehnoloogia. Elektrooniline teabevahetus. Terminid ja määratlemised», mõisted «analoogdokument» hõlmab kõiki traditsioonilisi dokumentide esitamise vorme analoogsetes meedias: paber, foto- ja filmiriba jne. Analoogvormi esitus võib olla muudetud diskreetseks (elektrooniliseks) vormiks erinevate digitaliseerimismeetodite abil), kaitsemeetodite arv kopeerimise eest väheneb järsult ja nende praktilise rakendamise kulud suurenevad kiiresti. Näiteks, kuidas see võib välja näha 'õiges' ettevõttes:

1. Piirata kohtade arvu ja tehnoloogiaid, mida kasutatakse elektroonilise dokumendi analoogiks muutmiseks.
2. Piirata kohtade arvu ja isikute ringi, kellel on ligipääs analoogdokumentide sisule.
3. Varustada analoogdokumentide sisu tutvumispaigad videomaterjalide salvestamise ja visuaalse kontrolli vahenditega
4. jne.

Lisaks kõrgele maksumusele vähendavad selliste meetodite kasutamine katastroofiliselt dokumentidega töötamise efektiivsust.

Meie toote kasutamine võib olla kompromiss. SafeCopy.

Dokumentide kaitse põhimõte

SafeCopy abil luuakse igale saajale ainulaadne dokumendi koopia, kuhu sisestatakse nähtamatu märgistus affiinselt muutes. Samal ajal võivad veidi muutuda ridade ja tähemärkide vahed, tähemärkide kallutus jne. Selle märgistuse peamine eelis on see, et seda ei saa eemaldada ilma dokumendi sisu muutmata. Veemärgised pestakse tavalise Paint’iga, kuid affiinsed muutused ei lase sellisel nipil tööle.

Kopeerimised antakse saajatele välja trükitud kujul või elektroonilisena pdf-formaadis. Juhul, kui koopiaid lekib, saab selle saajat garanteeritult kindlaks teha ainulaadsete moonutuste kombinatsiooni järgi, mis igasse koopiasse kantakse. Kuna märgistatakse kogu tekst, on selleks piisavalt paar lõiku. Ülejäänud leht võib puududa / olla kortsus / peopesaga kinni pandud / kohviga üle tallatud (vajalik allajoonida). Mida me vaid ei ole näinud.

Miks on märgistus vajalik?

Salajase dokumentide kaitse. Ülaltoodud stsenaarium on kirjeldatud. Üldiselt nii: markeerime koopiad, anname need kätte ja jälgime. Kui koopiad dokumentidest „ilmuvad lubamatutesse kohtadesse“, võrreldakse neid kõigi markeeritud koopiatega ning määratakse kiiresti „ilmunud koopia“ omanik.

Spiooni määramiseks asetame kordamööda „ilmunud koopia“ iga dokumenti saanud isiku koopiale. See, kellel on kõrgem pixelite ühtesattumise protsent, on spioon. Kuid parem on seda korra jooniselt näha.

„Ilmunud koopia“ ühtesattumine kõikide markeeritud koopiatega toimub automaatselt, mitte käsitsi. Markeeritud koopiad süsteemis ei salvestata, et mitte raisata gigabaitide mahla. Süsteem salvestab vaid iga saaja ainulaadsete markeerimismärkide kogumi ja genereerib koopiad hetkega.

Dokumentide ehtsuse kontrollimine. Kaitstud trükitoodete valmistamise meetodite kohta saab lugeda Wiki. Sisuliselt seisnevad nad erinevat tüüpi märgistusega blankettide valmistamises – veepinkide, spetsiaalsete tindidega jne. Selliste toodete näidised on raha, kindlustuspoliisid, juhiload, passid jne. Selliseid tooteid ei saa valmistada tavaprinteriga. Küll aga saab sellega välja printida dokumente, milles on tekstile rakendatud affine muundamisi. Mis see annab?

Printides blanketi diskreetselt märgistatud tekstiga, saab selle autentsust kontrollida lihtsalt märgise olemasolu alusel. Samuti võimaldab märgistuse unikaalsus mitte ainult kontrollida autentsust, vaid ka tuvastada konkreetne füüsiline või juriidiline isik, kellele blankett on antud. Kui märgistust ei ole või see viitab teisele saajale, on blankett vale.

Sellist märgistust saab kasutada nii iseseisvalt, näiteks range aruandluse blankettide jaoks, kui ka koos teiste kaitsemeetoditega, näiteks passide kaitseks.

Rikkumiste eest vastutusele tõmbamine. Suured lekked maksavad ettevõttele palju raha. Et rikkumise karistus ei piirdudaks vaid hoiatusega, tuleb rikkumist vastutusele võtta kohtus. Me oleme patenteerinud oma kaustade kaitse meetodi, et SafeCopy tulemusi saaks kohtus tõendina kasutada.

Mida ei suuda märgistamine?

Märgistamine ei ole imerohi andmeleakete vastu ja dokumentide koopiate kaitsmiseks. Selle rakendamisel oma ettevõttes on oluline mõista kolme peamist piirangut:

Märgistamine kaitseb dokumenti, mitte selle sisu.. Sisu võib ära õppida ja edasi rääkida. Märgistatud kopeerimist saab ümber kirjutada ja saata sõnumirakenduses. Neid ohte ei suuda miski peatada. Siin on oluline mõista, et valeinfo maailmas on dokumendi osa sisu lekkimine mitte rohkem kui elektroonilised kuulujutud. Et lekkimine oleks väärtuslik, peab see sisaldama autentimisandmeid – pitse, allkirju jne. Just siin osutub märgistamine kasulikuks.

Märgistamine ei takista dokumentide koopiate tegemist ja pildistamist.. Kuid kui dokumentide skaneeringud või fotod „kuvavad“, aitab see süüdlase leidmisel. Tegelikult on koopia kaitse ennetav. Töötajad teavad, et nende fotosid ja dokumentide koopiaid saab kindlasti tuvastada ja karistada, ning nad otsivad kas teisi (töömahukamaid) viise „väljale viimiseks“ või loobuvad sellest üldse.

Märgistus määrab, kelle koopia lekkis, mitte seda, kes selle lekkis.. Näide elust – dokument on lekkinud. Märgistus näitas, et lekib Ivan Neerõudu koopia (nimi ja perekonnanimi on muudetud). Julgeolekuteenistus alustab uurimist ja selgub, et Ivan jättis dokumendi oma lauale, kus selle pildistas rikkaus. Ivanile – noomitus, julgeolekule – kvest süüdlaste leidmiseks inimeste seas, kes on külastanud Neerõude kabinetti. Selline kvest ei ole triviaalne, kuid lihtsam kui leidmine inimeste seas, kes on külastanud kõigi dokumendi saajate kabinette.

Segada, kuid mitte loksutada.

Kui siltimisse süsteemi ei integreerita teiste ettevõtte süsteemidega, jääb selle rakendamine tõenäoliselt piiratud ainult paberdokumentide käitlusele, mis aastatega järjest vähenevad. Samuti ei saa siltimist nimetada mugavaks – iga dokument tuleb käsitsi üles laadida ja selle koopiad valmistada.

Kuid kui teha siltimisse süsteem üldise IT- ja IB-maastiku osaks, ilmneb sünergiaefekt. Kõige kasulikumad on järgmised integratsioonid:

Integratsioon SED-iga. SED-is eristatakse dokumentide alamhulk, mis vajab siltimist. Iga kord, kui uus kasutaja küsib sellist dokumenti SED-ist, saab ta selle märgistatud koopia.

Integratsioon printimisse süsteemidega. Prindihaldussüsteemid toimivad nagu vaheline lüli kasutajate arvutite ja organisatsiooni printerite vahel. Need võivad kindlaks teha, et prinditud dokument vajab märgistamist, näiteks faili atribuutidest leitud konfidentsiaalsuse sildi või selle olemasolu alusel ettevõtte konfidentsiaalsete dokumentide hoidlas. Sel juhul saab dokumenti printinud kasutaja printeri olukorrast märgitud koopia. Lihtsamas stsenaariumis saab luua eraldi virtuaalse printeri, millele saadetavad dokumendid tagastavad tühjendamise kaudu märgistatud koopiad.

Integratsioon e-postiga. Paljudes organisatsioonides ei tohi konfidentsiaalsete dokumentide saatmiseks kasutada elektronkirju, kuid neid keelde rikutakse sageli. Mõnes kohas hooletuse tõttu, mõnes suure aja survete tõttu või juhtkonna otsese käe tõttu. Et infohaldus ei oleks ettevõtte edusammude piduri ja tooks kasumit, soovitame ellu viia järgmise stsenaariumi, mis võimaldab turvaliselt saata sise-e-postiga ja säästa dokumentide saatmise kulud.

Dokumenti saatmisel lisab kasutaja märgise, et on vajalik märgistamine. Meie juhul – ametlik e-posti aadress. Postiserver, saades sellise märgisega kirja, valmistab iga saaja jaoks koopiaid kõikidest manustest ja saadab need originaalmanuste asemel. Selleks paigaldatakse postiserverisse märgistamissüsteemi komponent. Microsoft Exchange'i puhul täidab see nii nimetatud transpordiagendi rolli. See komponent ei häiri postiserveri tööd.

Allikas: habr.com