D'r binne 1000 en ien manieren om elektroanyske dokuminten te beskermjen tsjin net autorisearre kopiearjen. Mar sa gau as it dokumint yn in analoge steat giet (neffens "Ynformaasje technology. Elektroanyske ynformaasje útwikseling. Betingsten en definysjes", it begryp "analoog dokumint" omfettet alle tradisjonele foarmen fan dokumintpresintaasje op analoge media: papier, foto en film, ensfh. De analoge foarm fan presintaasje kin omset wurde yn in diskrete (elektroanyske) foarm mei ferskate digitalisaasjemetoaden), it oantal manieren om it te beskermjen tsjin kopiearjen wurdt sterk fermindere, en de kosten fan har praktyske ymplemintaasje binne ek hurd tanimmend. Bygelyks, hoe kin it der útsjen yn it "rjochte" bedriuw:
- Beheine it oantal plakken en technologyen dy't brûkt wurde om in elektroanysk dokumint te konvertearjen yn in analoog.
- Beheine it oantal plakken en de rûnte fan minsken dy't meie harsels fertroud meitsje mei de ynhâld fan analoge dokuminten.
- Equip plakken foar fertroudmaking mei de ynhâld fan in analoog dokumint mei fideo opname en fisuele kontrôle middels
- en sa fierder.
Neist de hege kosten, it brûken fan sokke metoaden ferleget katastrofysk de effisjinsje fan wurkjen mei dokuminten.
It kompromis kin it gebrûk fan ús produkt wêze .
Dokumint feiligens prinsipe
Mei help fan SafeCopy wurdt in unike kopy fan it dokumint makke foar elke ûntfanger, wêryn ferburgen markearrings wurde tafoege mei affine transformaasjes. Yn dit gefal kin de ôfstân tusken rigels en karakters fan 'e tekst, de oanstriid fan tekens, ensfh. It wichtichste foardiel fan sa'n markearring is dat it net kin wurde fuortsmiten sûnder de ynhâld fan it dokumint te feroarjen. Wettermerken wurde ôfwosken mei gewoane Paint; dizze trúk sil net wurkje mei affine transformaasjes.
Kopyen wurde útjûn oan ûntfangers yn printe foarm as yn elektroanysk pdf-formaat. As in kopy wurdt lekt, kin de ûntfanger garandearre wurde bepaald troch de unike set ferfoarmings dy't yn elke kopy binne ynfierd. Om't de hiele tekst markearre is, binne hjir letterlik in pear paragrafen genôch foar. De rest fan de side kin ûntbrekke/frommele/bedekt troch in hân/bevlekt mei kofje (ûnderstreekje as passend). Wat hawwe wy net sjoen?
Wêr is de markearring nuttich foar?
Beskerming fan fertroulike dokuminten. It senario is hjirboppe beskreaun. Koartsein: wy markearren de kopyen, joegen se oan de ûntfangers en hâlde de wacht. Sadree't in kopy fan it dokumint "ferskynd op net autorisearre plakken," se fergelike it mei alle markearre kopyen en gau identifisearre de eigner fan de "ferskynde kopy."
Om de spion te bepalen, lizze wy ôfwikseljend de "ferskynde kopy" op 'e kopy fan elke ûntfanger fan it dokumint. Wa't in heger persintaazje pikselwedstriden hat, is in spion. Mar it is better om it ien kear op 'e foto te sjen.
De overlay fan 'e "oankundige kopy" op alle markearre wurde net mei de hân, mar automatysk dien. Markearre kopyen wurde net opslein yn it systeem, om gjin gigabytes fan skiif te fergriemen. It systeem bewarret mar in set unike markearring-attributen foar elke ûntfanger en genereart direkt kopyen.
Dokumint autentikaasje. Jo kinne lêze oer metoaden foar it produsearjen fan feiligens printe produkten op . Yn essinsje komme se del op de produksje fan foarmen mei ferskate soarten markearrings - wettermerken, spesjale inket, ensfh. Foarbylden fan sokke produkten binne bankbiljetten, fersekeringsbelied, rydbewiis, paspoarten, ensfh. Sokke produkten kinne net produsearre wurde op in gewoane printer. Mar jo kinne in dokumint printsje mei affine teksttransformaasjes derop. Wat jout dit?
Troch it printsjen fan in formulier mei ûnopfallende tekstmarkearrings, kinne jo de autentisiteit gewoan kontrolearje troch de oanwêzigens fan markearrings. Tagelyk kin de eigenheid fan 'e markearring net allinich de autentisiteit ferifiearje, mar ek de spesifike yndividu as juridyske entiteit te identifisearjen oan wa't it formulier is oerdroegen. As der gjin markearring is of it jout in oare ûntfanger oan, dan is it formulier nep.
Sokke markearrings kinne selsstannich brûkt wurde, bygelyks foar strikte rapportaazjeformulieren, of yn kombinaasje mei oare feiligensmetoaden, bygelyks om paspoarten te beskermjen.
Oertreders foar justysje bringe. Grutte lekken kostje bedriuwen in soad jild. Om derfoar te soargjen dat de straf fan 'e oertreder net beheind is ta in reprimand, is it nedich om him foar de rjochtbank te bringen. Wy hawwe ús metoade foar it beskermjen fan dokuminten patintearre, sadat SafeCopy-resultaten wurde akseptearre as bewiis yn 'e rjochtbank.
Wat kin labeling net dwaan?
Labeling is gjin panacee yn 'e striid tsjin gegevenslekken en it beskermjen fan kopyen fan dokuminten. By it ymplementearjen fan it yn jo bedriuw, is it wichtich om trije wichtige beheiningen te begripen:
Markearje beskermet it dokumint, net de tekst. De tekst kin ûnthâlden en opnij ferteld wurde. De tekst fan it markearre eksimplaar kin oerskreaun wurde en ferstjoerd wurde yn 'e boadskipper. Neat kin jo rêde fan dizze bedrigingen. It is wichtich om hjir te begripen dat yn 'e wrâld fan totale fakery, it lekken fan mar in diel fan' e tekst fan in dokumint net mear is as elektroanyske roddels. Om in lek weardefol te wêzen, moat it gegevens befetsje om de autentisiteit fan 'e lekte ynformaasje te kontrolearjen - segel, hantekening, ensfh. En hjir sil de markearring nuttich wêze.
Markearring ferbiedt gjin kopiearjen en fotografearjen fan kopyen fan it dokumint. Mar as scans of foto's fan dokuminten "opkomme", sil it helpe by it finen fan de oertreder. Yn essinsje is kopieerbeskerming previntyf fan aard. Meiwurkers witte dat se kinne wurde garandearre wurde identifisearre en bestraft op basis fan foto's en kopyen fan dokuminten, en se of sykje oare (mear arbeid-yntinsive) manieren fan lekken, of wegerje it hielendal.
De markearring bepaalt waans eksimplaar is útlekt, net wa't it útlekt hat. In foarbyld út it echte libben: it dokumint is útlekt. De markearring liet sjen dat in kopy fan Ivan Neudachnikov (namme en efternamme feroare) wie lekke. De befeiligingstsjinst begjint in ûndersyk en it docht bliken dat Ivan it dokumint op 'e tafel liet yn syn kantoar, dêr't de oanfaller in foto fan makke. Ivan krijt in berisping, de befeiligingstsjinst wurdt in syktocht jûn om de skuldigen te finen ûnder de minsken dy't it kantoar fan Unudachnikov besochten. Sa'n syktocht is net-trivial, mar ienfâldiger dan sykjen ûnder minsken dy't besocht de kantoaren fan alle ûntfangers fan it dokumint.
Mix mar net skodzje
As jo it etiketteringssysteem net yntegrearje mei oare bedriuwssystemen, dan sil de omfang fan har tapassing nei alle gedachten allinich wurde beheind ta papieren dokumintstream, dy't yn 'e rin fan' e jierren minder en minder wurdt. En sels yn dit gefal kin it gebrûk fan markearring amper handich wurde neamd - jo moatte elk dokumint mei de hân downloade en dêrfoar kopyen meitsje.
Mar as jo it etiketteringssysteem diel meitsje fan it totale lânskip fan IT en ynformaasjefeiligens, wurdt it synergistyske effekt merkber. De meast brûkbere yntegraasjes binne:
Yntegraasje mei EDMS. De EDMS identifisearret in subset fan dokuminten dy't markearring nedich binne. Elke kear as in nije brûker sa'n dokumint oanfreget by de EDMS, krijt er in markearre kopy dêrfan.
Yntegraasje mei printbehearsystemen. Printbehearsystemen fungearje as proxy tusken PC's en printers fan brûkers yn in organisaasje. Se kinne bepale dat in dokumint dat wurdt printe labeling fereasket, bygelyks troch de oanwêzigens fan in gefoelichheidslabel yn 'e bestânattributen of troch de oanwêzigens fan it bestân yn in bedriuwsfertroulik dokumint repository. Yn dit gefal sil de brûker dy't it dokumint foar printsjen stjoerde in markearre kopy krije fan 'e printerbak. Yn in ienfâldiger senario kinne jo in aparte firtuele printer meitsje, dokuminten ferstjoere wêrnei't markearre kopyen út 'e lade komme.
Email yntegraasje. In protte organisaasjes steane it gebrûk fan e-post net ta om fertroulike dokuminten te ferstjoeren, mar dizze ferbeanen wurde faak skeind. Earne troch achtleazens, earne troch strakke deadlines of direkte ynstruksjes fan behear. Om te soargjen dat ynformaasjefeiligens gjin stok is yn it tsjil fan foarútgong en jild oan it bedriuw bringt, stelle wy foar om it folgjende senario út te fieren, wêrtroch jo feilich kinne ferstjoere fia ynterne e-post en besparje op it ferstjoeren fan dokuminten mei koerier.
By it ferstjoeren fan in dokumint foeget de brûker in flagge ta dy't markearring fereasket. Yn ús gefal, in saaklik e-mailadres. De e-posttsjinner, dy't in brief mei dit attribút ûntfangt, makket kopyen fan alle taheaksels foar elke ûntfanger en stjoert se ynstee fan de orizjinele taheaksels. Om dit te dwaan, wurdt in markearringsysteemkomponint ynstalleare op 'e e-posttsjinner. Yn it gefal fan Microsoft Exchange, it spilet de rol fan de saneamde. ferfier agent. Dizze komponint bemuoit de wurking fan 'e e-posttsjinner net.
Boarne: www.habr.com