🥇दस्तावेजों को नकल से बचाना

इलेक्ट्रॉनिक दस्तावेज़ों को अनधिकृत नकल से बचाने के 1000 एक तरीके हैं। लेकिन जैसे ही दस्तावेज़ अनुरूप स्थिति में चला जाता है (के अनुसार गोस्ट आर 52292-2004 "सूचान प्रौद्योगिकी। इलेक्ट्रॉनिक सूचना विनिमय. नियम और परिभाषाएँ", "एनालॉग दस्तावेज़" की अवधारणा में एनालॉग मीडिया पर दस्तावेज़ प्रस्तुति के सभी पारंपरिक रूप शामिल हैं: कागज, फोटो और फिल्म, आदि। प्रस्तुति के एनालॉग रूप को विभिन्न डिजिटलीकरण विधियों का उपयोग करके एक अलग (इलेक्ट्रॉनिक) रूप में परिवर्तित किया जा सकता है।), इसे नकल से बचाने के तरीकों की संख्या तेजी से कम हो गई है, और उनके व्यावहारिक कार्यान्वयन की लागत भी तेजी से बढ़ रही है। उदाहरण के लिए, यह "सही" कंपनी में कैसा दिख सकता है:

किसी इलेक्ट्रॉनिक दस्तावेज़ को एनालॉग दस्तावेज़ में बदलने के लिए उपयोग किए जाने वाले स्थानों और तकनीकों की संख्या सीमित करें।
एनालॉग दस्तावेज़ों की सामग्री से परिचित होने के लिए स्थानों की संख्या और लोगों के समूह को सीमित करें।
वीडियो रिकॉर्डिंग और दृश्य नियंत्रण साधनों के साथ एनालॉग दस्तावेज़ की सामग्री से परिचित होने के लिए स्थानों को सुसज्जित करें
और इतने पर।

उच्च लागत के अलावा, ऐसे तरीकों का उपयोग दस्तावेजों के साथ काम करने की दक्षता को गंभीर रूप से कम कर देता है।

समझौता हमारे उत्पाद का उपयोग हो सकता है सेफकॉपी.

दस्तावेज़ सुरक्षा सिद्धांत

सेफकॉपी का उपयोग करके, प्रत्येक प्राप्तकर्ता के लिए दस्तावेज़ की एक अनूठी प्रतिलिपि बनाई जाती है, जिसमें एफ़िन ट्रांसफ़ॉर्मेशन का उपयोग करके छिपे हुए चिह्न जोड़े जाते हैं। इस स्थिति में, पाठ की पंक्तियों और वर्णों के बीच का अंतर, वर्णों का झुकाव आदि थोड़ा बदल सकता है। इस तरह के अंकन का मुख्य लाभ यह है कि इसे दस्तावेज़ की सामग्री को बदले बिना हटाया नहीं जा सकता है। वॉटरमार्क नियमित पेंट से धोए जाते हैं; यह ट्रिक एफ़िन ट्रांसफ़ॉर्मेशन के साथ काम नहीं करेगी।

प्राप्तकर्ताओं को प्रतियां मुद्रित रूप में या इलेक्ट्रॉनिक पीडीएफ प्रारूप में जारी की जाती हैं। यदि कोई प्रति लीक हो जाती है, तो प्राप्तकर्ता को प्रत्येक प्रतिलिपि में पेश की गई विकृतियों के अनूठे सेट द्वारा निर्धारित किए जाने की गारंटी दी जा सकती है। चूँकि संपूर्ण पाठ चिह्नित है, वस्तुतः कुछ अनुच्छेद इसके लिए पर्याप्त हैं। पृष्ठ का शेष भाग गायब/उखड़ा हुआ/हाथ से ढका हुआ/कॉफ़ी से सना हुआ हो सकता है (जैसा उपयुक्त हो रेखांकित करें)। हमने क्या नहीं देखा?

अंकन किसके लिए उपयोगी है?

गोपनीय दस्तावेज़ों की सुरक्षा करना. परिदृश्य ऊपर वर्णित है. संक्षेप में: हमने प्रतियों को चिह्नित किया, उन्हें प्राप्तकर्ताओं को दिया और निगरानी रखी। जैसे ही दस्तावेज़ की एक प्रति "अनधिकृत स्थानों पर दिखाई दी," उन्होंने इसकी तुलना सभी चिह्नित प्रतियों से की और तुरंत "प्रकट हुई प्रति" के मालिक की पहचान कर ली।

जासूस का निर्धारण करने के लिए, हम दस्तावेज़ के प्रत्येक प्राप्तकर्ता की प्रति पर बारी-बारी से "दिखाई देने वाली प्रति" लगाते हैं। जिसके पास पिक्सेल मिलान का प्रतिशत अधिक है वह जासूस है। लेकिन इसे एक बार तस्वीर में देखना बेहतर रहेगा.

सभी चिह्नित प्रतियों पर "घोषित प्रति" का ओवरले मैन्युअल रूप से नहीं, बल्कि स्वचालित रूप से किया जाता है। चिह्नित प्रतियां सिस्टम में संग्रहीत नहीं की जाती हैं, ताकि डिस्क की गीगाबाइट बर्बाद न हों। सिस्टम प्रत्येक प्राप्तकर्ता के लिए केवल अद्वितीय अंकन विशेषताओं का एक सेट संग्रहीत करता है और तुरंत प्रतियां उत्पन्न करता है।

दस्तावेज़ प्रमाणीकरण. आप सुरक्षा मुद्रित उत्पाद बनाने की विधियों के बारे में यहां पढ़ सकते हैं विकी. संक्षेप में, वे विभिन्न प्रकार के चिह्नों - वॉटरमार्क, विशेष स्याही, आदि के साथ रूपों के उत्पादन के लिए आते हैं। ऐसे उत्पादों के उदाहरण हैं बैंकनोट, बीमा पॉलिसियाँ, ड्राइवर का लाइसेंस, पासपोर्ट, आदि। ऐसे उत्पादों का उत्पादन नियमित प्रिंटर पर नहीं किया जा सकता है। लेकिन आप किसी दस्तावेज़ को एफ़िन टेक्स्ट ट्रांसफ़ॉर्मेशन के साथ प्रिंट कर सकते हैं। यह क्या देता है?

अगोचर पाठ चिह्नों के साथ एक फॉर्म को प्रिंट करके, आप केवल चिह्नों की उपस्थिति से इसकी प्रामाणिकता की जांच कर सकते हैं। साथ ही, अंकन की विशिष्टता न केवल प्रामाणिकता को सत्यापित करने की अनुमति देती है, बल्कि उस विशिष्ट व्यक्ति या कानूनी इकाई की पहचान करने की भी अनुमति देती है जिसे फॉर्म स्थानांतरित किया गया था। यदि कोई अंकन नहीं है या यह किसी भिन्न प्राप्तकर्ता को इंगित करता है, तो फॉर्म नकली है।

ऐसे चिह्नों का उपयोग या तो स्वतंत्र रूप से किया जा सकता है, उदाहरण के लिए, सख्त रिपोर्टिंग फॉर्म के लिए, या अन्य सुरक्षा विधियों के संयोजन में, उदाहरण के लिए, पासपोर्ट की सुरक्षा के लिए।

उल्लंघन करने वालों को न्याय के कठघरे में लाना. बड़े लीक से कंपनियों को काफी पैसा खर्च करना पड़ता है। यह सुनिश्चित करने के लिए कि उल्लंघनकर्ता की सज़ा केवल फटकार तक सीमित न रहे, उसे अदालत में न्याय के कठघरे में लाना आवश्यक है। हमने दस्तावेज़ों की सुरक्षा के अपने तरीके का पेटेंट करा लिया है ताकि सेफकॉपी के परिणाम अदालत में साक्ष्य के रूप में स्वीकार किए जा सकें।

लेबलिंग क्या नहीं कर सकती?

डेटा लीक के खिलाफ लड़ाई और दस्तावेजों की प्रतियों की सुरक्षा में लेबलिंग रामबाण नहीं है। इसे अपने उद्यम में लागू करते समय, तीन प्रमुख सीमाओं को समझना महत्वपूर्ण है:

अंकन दस्तावेज़ की सुरक्षा करता है, उसके पाठ की नहीं. पाठ को याद किया जा सकता है और दोबारा बताया जा सकता है। चिह्नित प्रति से पाठ को दोबारा लिखकर मैसेंजर में भेजा जा सकता है। इन खतरों से आपको कोई नहीं बचा सकता. यहां यह समझना महत्वपूर्ण है कि टोटल फेकरी की दुनिया में, किसी दस्तावेज़ के पाठ का केवल एक हिस्सा लीक करना इलेक्ट्रॉनिक गपशप से ज्यादा कुछ नहीं है। किसी लीक के मूल्यवान होने के लिए, उसमें लीक हुई जानकारी की प्रामाणिकता को सत्यापित करने के लिए डेटा होना चाहिए - मुहर, हस्ताक्षर, आदि। और यहां अंकन उपयोगी होगा.

अंकन दस्तावेज़ की प्रतिलिपि बनाने और फोटो खींचने पर रोक नहीं लगाता है. लेकिन यदि दस्तावेज़ों के स्कैन या फ़ोटो "पॉप अप" हो जाते हैं, तो इससे उल्लंघनकर्ता को ढूंढने में मदद मिलेगी। मूलतः, प्रतिलिपि सुरक्षा प्रकृति में निवारक है। कर्मचारियों को पता है कि दस्तावेजों की तस्वीरों और प्रतियों के आधार पर उनकी पहचान करने और दंडित करने की गारंटी दी जा सकती है, और वे या तो लीक करने के अन्य (अधिक श्रम-गहन) तरीकों की तलाश करते हैं, या इसे पूरी तरह से मना कर देते हैं।

मार्किंग से यह तय होता है कि किसकी कॉपी लीक हुई, न कि किसने लीक की. वास्तविक जीवन से एक उदाहरण: दस्तावेज़ लीक हो गया था। चिह्नों से पता चला कि इवान न्यूडाचनिकोव (नाम और उपनाम बदला हुआ) की एक प्रति लीक हो गई थी। सुरक्षा सेवा ने जांच शुरू की और पता चला कि इवान ने दस्तावेज़ को अपने कार्यालय की मेज पर छोड़ दिया था, जहां हमलावर ने इसकी तस्वीर ली थी। इवान को फटकार लगाई जाती है, सुरक्षा सेवा को उन लोगों के बीच अपराधियों को खोजने का निर्देश दिया जाता है जो उनुदाचनिकोव के कार्यालय में आए थे। ऐसी खोज गैर-तुच्छ है, लेकिन दस्तावेज़ के सभी प्राप्तकर्ताओं के कार्यालयों में जाने वाले लोगों के बीच खोज करने से कहीं अधिक सरल है।

मिलाएं लेकिन हिलाएं नहीं

यदि आप लेबलिंग प्रणाली को अन्य कॉर्पोरेट प्रणालियों के साथ एकीकृत नहीं करते हैं, तो इसके अनुप्रयोग का दायरा संभवतः केवल कागजी दस्तावेज़ प्रवाह तक ही सीमित रहेगा, जो वर्षों से कम होता जा रहा है। और इस मामले में भी, चिह्नों का उपयोग शायद ही सुविधाजनक कहा जा सकता है - आपको प्रत्येक दस्तावेज़ को मैन्युअल रूप से डाउनलोड करना होगा और उसकी प्रतियां बनानी होंगी।

लेकिन यदि आप लेबलिंग प्रणाली को समग्र आईटी और सूचना सुरक्षा परिदृश्य का हिस्सा बनाते हैं, तो सहक्रियात्मक प्रभाव ध्यान देने योग्य हो जाता है। सबसे उपयोगी एकीकरण हैं:

ईडीएमएस के साथ एकीकरण. ईडीएमएस उन दस्तावेज़ों के एक उपसमूह की पहचान करता है जिन्हें चिह्नित करने की आवश्यकता होती है। जब भी कोई नया उपयोगकर्ता ईडीएमएस से ऐसे दस्तावेज़ का अनुरोध करता है, तो उसे इसकी एक चिह्नित प्रति प्राप्त होती है।

प्रिंट प्रबंधन प्रणालियों के साथ एकीकरण. प्रिंट प्रबंधन प्रणालियाँ किसी संगठन में उपयोगकर्ताओं के पीसी और प्रिंटर के बीच प्रॉक्सी के रूप में कार्य करती हैं। वे यह निर्धारित कर सकते हैं कि मुद्रित होने वाले दस्तावेज़ को लेबलिंग की आवश्यकता है, उदाहरण के लिए, फ़ाइल विशेषताओं में संवेदनशीलता लेबल की उपस्थिति या कॉर्पोरेट गोपनीय दस्तावेज़ भंडार में फ़ाइल की उपस्थिति से। इस मामले में, जिस उपयोगकर्ता ने दस्तावेज़ को मुद्रण के लिए भेजा है, उसे प्रिंटर ट्रे से एक चिह्नित प्रति प्राप्त होगी। एक सरल परिदृश्य में, आप एक अलग वर्चुअल प्रिंटर बना सकते हैं, जिस पर दस्तावेज़ भेजने पर, चिह्नित प्रतियां ट्रे से बाहर आ जाएंगी।

ईमेल एकीकरण. कई संगठन गोपनीय दस्तावेज़ भेजने के लिए ईमेल के उपयोग की अनुमति नहीं देते हैं, लेकिन इन निषेधों का अक्सर उल्लंघन किया जाता है। कहीं लापरवाही के कारण, कहीं कड़ी समयसीमा या प्रबंधन के सीधे निर्देशों के कारण। यह सुनिश्चित करने के लिए कि सूचना सुरक्षा प्रगति के पहिये में एक छड़ी नहीं है और कंपनी के लिए पैसा लाती है, हम निम्नलिखित परिदृश्य को लागू करने का प्रस्ताव करते हैं, जो आपको आंतरिक ईमेल के माध्यम से सुरक्षित रूप से भेजने और कूरियर द्वारा दस्तावेज़ भेजने से बचाने की अनुमति देता है।

दस्तावेज़ भेजते समय, उपयोगकर्ता एक ध्वज जोड़ता है जिसके लिए अंकन की आवश्यकता होती है। हमारे मामले में, एक व्यावसायिक ईमेल पता। मेल सर्वर, इस विशेषता के साथ एक पत्र प्राप्त करते हुए, प्रत्येक प्राप्तकर्ता के लिए सभी अनुलग्नकों की प्रतियां बनाता है और उन्हें मूल अनुलग्नकों के बजाय भेजता है। ऐसा करने के लिए, मेल सर्वर पर एक मार्किंग सिस्टम घटक स्थापित किया जाता है। माइक्रोसॉफ्ट एक्सचेंज के मामले में, यह तथाकथित की भूमिका निभाता है। परिवहन एजेंट. यह घटक मेल सर्वर के संचालन में हस्तक्षेप नहीं करता है।

स्रोत: www.habr.com

दस्तावेज़ों को कॉपी होने से बचाएं

दस्तावेज़ सुरक्षा सिद्धांत

अंकन किसके लिए उपयोगी है?

लेबलिंग क्या नहीं कर सकती?

मिलाएं लेकिन हिलाएं नहीं

एक टिप्पणी जोड़ें उत्तर रद्द