Dokumentide kaitsmine kopeerimise eest

On eksisteerib 1000 ja üks viis, kuidas kaitsta elektroonilisi dokumente volitamata kopeerimise eest. Kuid kui dokument muutub analoogseks (vastavalt GOST R 52292-2004 „Tehnoloogia. Elektrooniline teabevahetus. Termid ja määratlused“, mõisted „analoogne dokument“ hõlmavad kõiki traditsioonilisi dokumentide esitamise vorme analoogsetel andmekandjatel: paberil, foto- ja filmil jne. Analoogse esituse vormi saab erinevate digitaliseerimismeetodite abil muuta diskreetseks (elektrooniliseks) vormiks), siis väheneb oluliselt võimaluste arv selle kaitsmiseks kopeerimise eest ja nende rakendamise praktikas tekkinud kulud kasvavad kiiresti. Näiteks kuidas see võiks välja näha „õiges“ ettevõttes:

1. Piirata kohtade arvu ja tehnoloogiaid, mida kasutatakse elektroonilise dokumendi analoogseks muutmiseks.
2. Piirata kohtade arvu ja isikute ringi, kellel on lubatud tutvuda analoogsete dokumentide sisuga.
3. Varustada analoogse dokumendi sisu tutvumispaigad videotehnika, visuaalse kontrolliga.
4. jne.

Lisaks kõrgele hinnale vähendab selliste meetodite rakendamine katastroofiliselt dokumendihaldamise efektiivsust.

Kompromissiks võib olla meie toote, SafeCopy.

Dokumentide kaitse põhimõte

SafeCopy abil luuakse iga saaja jaoks ainulaadne dokumendi koopia, kuhu aafinite muundamiste kaudu lisatakse peidetud märgistamine. Samal ajal võivad veidi muutuda ridade ja tekstisymbolide vahed, sümbolite kallutus jne. Suurim eelis sellise märgistamise puhul on see, et seda ei saa eemaldada ilma dokumendi sisu muutmata. Veepildid eemaldatakse tavalise Paint'iga, aga aafinite muundamiste puhul selline trikk ei õnnestu.

Koopiad antakse välja saajatele printitud või elektroonilise pdf-formaadis. Koopia lekke korral saab kindlasti tuvastada selle saaja ainulaadse moonutuste kogumi järgi, mis igasse koopiasse kantakse. Kuna märgistatakse kogu tekst, on selleks piisav isegi vaid mõned lõigud. Ülejäänud lehekülg võib puududa / olla kortsus / käega katmata / kohviga üle ujutatud (vajalik allajoonida). Mida me ainult ei ole näinud.

Milleks on märgistamine kasulik?

Isikute konfidentsiaalsete dokumentide kaitse. Üksikasjad on kirjeldatud ülal. Kokkuvõttes: me märkisime koopiad, andsime need saajatele ja oleme tähelepanelikud. Niipea kui dokumentide «ilmumine lubamatutes kohtades» on tuvastatud, võrreldakse seda kõigi märgitud koopiatega ja tuvastatakse kiiresti «ilmumise koopia» omanik.

Soojad špioni leidmiseks, katame «ilmumise koopia» iga saaja koopiaga järjestikku. Kel on suurem pixelite ühtivuse protsent, on kahtlane isik. Kuid parem on seda pilti näha.

«Ilmumise koopia» ületamine kõikide märgitud koopiatega toimub automaatselt, mitte käsitsi. Süsteem ei salvesta märgitud koopiaid, et mitte raisata gigabaite kettal. Süsteem salvestab vaid ainulaadsete märgistamisomaduste kogumi igale saajale ja genereerib koopiad koheselt.

Dokumentide ehtsuse kontroll. Kaitsva trükiste tootmise meetodite kohta saab lugeda Wiki. Põhimõtteliselt seisnevad need erinevate märkide, nagu vesimärkide, spetsiaalsete tintide jms, kasutamises. Selliste toodete näideteks on rahatähed, kindlustuspoliisid, juhiload, passid jne. Selliseid tooteid ei saa tavalise printeriga valmistada. Kuid sellel saab printida dokumente, kus tekst on afinsed muundumised. Mis see annab?

Printides blanketti peidetud märgistusega, on võimalik tõendada selle ehtsust lihtsalt märgistuse olemasolu põhjal. Samal ajal võimaldab ainulaadsus mitte ainult kontrollida ehtsust, vaid ka määratleda konkreetne füüsiline või juriidiline isik, kellele blankett anti. Kui märge puudub või viitab teisele saajale, on blankett vale.

Sellist märgistusviisi saab kasutada iseseisvalt, näiteks range arvestuse blankettide jagamiseks, aga samuti koos teiste kaitsemeetoditega, näiteks passide kaitse.

Rikkumiste eest vastutusele võtmine. Suured lekkeid maksavad ettevõtetele palju raha. Et rikkumise eest karistus ei piirduda noomitusega, on vajalik viia see kohtusse vastutusele. Oleme patenteerinud oma dokumendi kaitsemeetodi, et kohtus aktsepteeritaks SafeCopy tulemusi tõendina.

Mida märgistus teha ei saa?

Märgistamine ei ole imerohi andmelekete ja dokumentide koopiate kaitsmiseks. Selle rakendamisel oma ettevõttes on oluline mõista kolme peamist piirangut:

Märgistamine kaitseb dokumenti, mitte selle sisu. Sisu saab mäletada ja edasi rääkida. Märgistatud koopia sisu saab ümber kirjutada ja saata sõnumitoojasse. Nendest ohtudest ei päästa miski. Siin on oluline mõista, et totaalsetes valeuudistes on osa dokumendi sisu leke – see ei ole rohkem kui elektroonilised kuulujutud. Et leke oleks väärtuslik, peab see sisaldama andmeid, mis aitavad autentida lekitatud teavet – pitserid, allkirjad jne. Ja siin on märgistamine juba kasulik.

Märgistamine ei keela dokumentide koopiate koopimist ja fotografeerimist. Kuid kui dokumentide skaneeringud või fotod

Märgistamine määrab, kelle koopia lekitati, mitte seda, kes selle lekitab. Elu näide – dokument lekitati. Märgistus näitas, et lekitati Ivan Tõnise koopia (nimi ja perekonnanimi on muudetud). Julgeolekuteenistus alustab uurimist ja selgub, et Ivan jättis dokumendi oma lauale oma kabinetis, kus selle fotografeeris pahatahtlik isik. Ivan saab noomituse, julgeolekuteenusele aga ülesanne leida süüdlased inimeste seas, kes käisid Tõnise kabinetis. Selline ülesanne ei ole triviaalne, kuid lihtsam kui otsida inimesi, kes on käinud kõigi dokumenti saanud isikute kabinetides.

Segada, aga mitte loksutada

Kui mitte integreerida märgistamissüsteemi teistele ettevõtte süsteemidele, siis on selle rakenduse valdkond tõenäoliselt piiratud ainult paberipõhise dokumendihalduresega, mida aastate jooksul järjest vähem on. Ja isegi siis ei saa märgistamise kasutamist tõenäoliselt mugavaks nimetada – tuleb iga dokument käsitsi koormata ja selle jaoks koopiad teha.

Aga kui muutes märgistamissüsteemi osaks laiemast IT ja IB maastikust, muutub sünergiaefekt märgatavaks. Eriti kasulikud on järgmised integratsioonid:

Integratsioon SED-iga. SEDs eristatakse dokumentide alarühma, mis vajavad märgistamist. Iga kord, kui uus kasutaja taotleb sellist dokumenti SED-ist, saab ta selle märgistatud koopia.

Integratsioon printimise haldamise süsteemidega. Printimise haldamise süsteemid töötavad nagu vahepealne lüli kasutajate arvutite ja organisatsiooni printerite vahel. Need suudavad tuvastada, et prindikõne dokument vajab märgistamist, näiteks faili atribuutides konfidentsiaalsuse sildi olemasolu või faili olemasolu ettevõtte konfidentsiaalsete dokumentide hoidlas. Sel juhul saab dokumenti printinud kasutaja printerist oma märgistatud koopia. Lihtsamas stsenaariumis on võimalik luua eraldi virtuaalne printer, kuhu saadetud dokumentidelt väljuvad märgistatud koopiad.

Integratsioon e-postiga. Paljudes organisatsioonides ei tohi kasutada e-posti konfidentsiaalsete dokumentide edastamiseks, kuid neid keelde rikkumise juhtumeid esineb sageli. Kusagil laiduvuse tõttu, kusagil lühikeste tähtaegade tõttu või otse juhtkonna korralduse tõttu. Et teabejulgeolek ei oleks edusammude takistuseks ja tooks ettevõttele tulu, pakume välja järgmise stsenaariumi, mis võimaldab ohutult saata sisemist e-posti ja kokku hoida dokumentide kullerite saatmiselt.

Dokumenti saatmisel lisab kasutaja märgistamise vajalikkuse tunnuse. Meie juhul – ametlik e-posti aadress. Postiserver, saades kirja sellise tunnusega, valmistab igale saajale koopiad kõigist manusest ja saadab need algse manusena. Selleks installitakse postiserverisse märgistamissüsteemi komponent. Microsoft Exchange'i puhul täidab see nn transportagentide rolli. See komponent ei sega postiserveri tööd.

Allikas: habr.com