Ezer és egy módszer létezik az elektronikus dokumentumok illetéktelen másolás elleni védelmére. De amint a dokumentum analóg állapotba kerül (szerint „Információs technológia. Elektronikus információcserélés. Fogalmak és definíciók”, az „analóg dokumentum” fogalma magában foglal minden hagyományos formát, amely a dokumentumok analóg hordozón való bemutatását jelenti: papíron, fénykép- és filmeszalagon stb. Az analóg forma diszkrét (elektronikus) formává alakítható különböző digitalizálási módszerek segítségével), a másolás elleni védelem módszereinek száma drámaian csökken, és a megvalósításuk költségei is gyorsan növekednek. Például, hogy ez hogyan nézhet ki egy „helyes” cégnél:
- Korlátozni a helyek számát és a használt technológiákat, amelyekkel az elektronikus dokumentumot analóg formába alakítják.
- Korlátozni a helyek számát és azokat a személyeket, akiket beengednek az analóg dokumentumok tartalmának megismerésére.
- A helyiségeket, ahol az analóg dokumentum tartalmát ismerhetik meg, video felvételi és vizuális ellenőrzési eszközökkel kell felszerelni.
- stb.
A magas költségek mellett az ilyen módszerek alkalmazása katasztrofálisan csökkenti a dokumentumokkal való munka hatékonyságát.
Kompromisszummal szolgálhat a termékünk alkalmazása .
Dokumentumok védelmének elve
A SafeCopy segítségével minden egyes címzett számára egyedi másolat készül a dokumentumból, amelybe affin transzformációkkal rejtett jelölést helyeznek el. Eközben kissé változhatnak a sorok és a karakterek közötti távolságok, a karakterek dőlésszöge stb. A legfőbb előnye ennek a jelölésnek, hogy nem távolítható el anélkül, hogy a dokumentum tartalma megváltozna. A vízjelek könnyen eltávolíthatók a szokásos Paint-tel, de affinn transzformációkkal ez a trükk nem fog működni.
A másolatokat a címzettek nyomtatott vagy elektronikus pdf formátumban kapják meg. Másolat kiszivárgásakor garantáltan be lehet azonosítani a címzettet az egyedi torzítások összessége alapján, amelyeket minden példányra alkalmaznak. Mivel az összes szöveget jelölik, ehhez elegendő néhány bekezdés. A többi oldal hiányozhat / gyűrött lehet / eltakarhatja a tenyere / leöntheti a kávé (a szükségeset kihangsúlyozni). Amit csak nem láttunk.
Mire jó a megjelölés?
Bizalmas dokumentumok védelme. A forgatókönyv a fentiekben van leírva. Röviden: megjelöltük a másolatokat, átadtuk őket a címzetteknek és figyelünk. Amint a dokumentum egy példánya "nem engedélyezett helyeken" feltűnik, összehasonlítjuk azt az összes megjelölt másolattal, és gyorsan meghatározzuk a "feltűnt példány" tulajdonosát.
A kémek azonosításához fokozatosan rétegezzük a "feltűnt példányt" a dokumentum minden címzettének másolatára. Akié a legmagasabb pixel egyezési arány, az a kém. De jobb egyszer látni a képen.
A "feltűnt példány" rétegezése az összes megjelölt másolatra nem manuálisan történik, hanem automatikusan. A megjelölt másolatok a rendszerben nem tárolódnak, hogy ne használjanak fel feleslegesen gigabájtokat a lemezen. A rendszer csak a címzettekhez tartozó megjelölés egyedi jellemzőinek készletét tárolja, és azonnal generálja a másolatokat.
Dokumentumok hitelesítése. A védett nyomdai termékek előállításának módszereit elolvashatja a . Lényegében ezek különféle típusú megjelöléssel ellátott űrlapok előállítására vonatkoznak – vízjelekkel, speciális festékekkel stb. Az ilyen termékek példái – bankjegyek, biztosítási kötvények, jogosítványok, útlevelek stb. Az ilyen termékeket nem lehet hagyományos nyomtatón előállítani. Viszont rajta nyomtathat egy dokumentumot affinn transzformációkkal ellátott szöveggel. Mit nyújt ez?
Ha kinyomtat egy űrlapot észlelhetetlen szövegmegjelöléssel, a hitelességét egyszerűen a megjelölés meglétével ellenőrizheti. Emellett a megjelölés egyediségének köszönhetően nemcsak a hitelesség ellenőrizhető, hanem az is, hogy mely konkrét természetes vagy jogi személynek adták át az űrlapot. Ha a megjelölés hiányzik, vagy egy másik címzettre utal, akkor az űrlap hamis.
Ez a megjelölés önállóan is használható, például a szigorú elszámolású űrlapok számára, illetve más védelmi módszerekkel kombinálva, például útlevelek védelmére.
A szabálysértők felelősségre vonása. A nagy kiszivárgások súlyos pénzügyi veszteséget okoznak a vállalatoknak. Ahhoz, hogy a jogsértő büntetése ne korlátozódjon egy figyelmeztetésre, a bíróság előtt felelősségre kell vonni. Szabadalmaztattuk az iratok védelmének módszerét, hogy a SafeCopy eredményei a bíróság előtt bizonyítékként elfogadhatóak legyenek.
Mit nem tud a címkézés?
A címkézés nem csodaszer az adatszivárgás és a dokumentumok másolatainak védelme terén. Amikor bevezetjük a vállalatunknál, fontos megérteni három kulcsfontosságú korlátozást:
A címkézés a dokumentumot védi, nem pedig a szövegét.A szöveget meg lehet jegyezni és el lehet mesélni. A címkézett másolat szövegét át lehet írni és elküldeni egy üzenetküldőn. Ezek ellen a fenyegetések ellen semmi sem véd. Itt fontos megérteni, hogy a totális hamisítványok világában a dokumentum szövegének csak egy részének kiszivárgása nem több, mint elektronikus pletyka. Ahhoz, hogy a kiszivárgás értékes legyen, tartalmaznia kell az eredeti információ hitelesítéséhez szükséges adatokat – pecsétek, aláírások stb. És itt a címkézés már hasznos lehet.
A címkézés nem tiltja a dokumentum másolatainak másolását és fényképezését.De ha a dokumentumok másolatainak vagy fényképeinek "átszivárgása" történik, segít a jogsértő felkutatásában. Valójában a másolatok védelme megelőző jellegű. A munkatársak tudják, hogy a fényképek és másolatok alapján garantáltan meg tudják őket határozni és megbüntetni, ezért vagy más (több időt igénylő) utakat keresnek a "kiszervezésre", vagy teljesen lemondanak róla.
A címkézés meghatározza, hogy ki másolta ki a dokumentumot, nem azt, aki kiszivárogtatta.Példa az életből – egy dokumentum kiszivárgott. A címkézés megmutatta, hogy Ivan Neudachnikov példánya szivárgott ki (a név és vezetéknév megváltoztatva). A biztonsági szolgálat vizsgálatot indít, és kiderül, hogy Ivan az íróasztalán hagyta a dokumentumot, amit a bűnöző lefényképezett. Ivan figyelmeztetésben részesül, a biztonsági osztály pedig nyomozást indít a Neudachnikov irodáját látogató emberek között. Ez a nyomozás nem triviális, de egyszerűbb, mint a dokumentumot megkapó összes ember között keresni.
Keverni, de nem felrázva.
Ha a címkéző rendszert nem integráljuk más vállalati rendszerekkel, akkor a használati köre valószínűleg csak a papíralapú dokumentumforgalomra korlátozódik, amely az évek során egyre csökken. Még ebben az esetben is a címkézés használata aligha nevezhető kényelmesnek – manuálisan kell betölteni minden dokumentumot és másolatokat készíteni róla.
Viszont ha a címkéző rendszert az általános IT és információbiztonsági környezet részévé tesszük, a szinergikus hatás észlelhetővé válik. A következő integrációk a leghasznosabbak:
Integráció az irányító dokumentációs rendszerrel. A DMS identifies a subset of documents that require labeling. Each time a new user requests such a document from the DMS, they receive a labeled copy.
Integráció nyomtatáskezelő rendszerekkel. A nyomtatáskezelő rendszerek proxiként működnek a felhasználói PC-k és a szervezetek nyomtatói között. Képesek meghatározni, hogy a nyomtatásra küldött dokumentum megköveteli a címkézést, például a fájl attribútumaiban található bizalmas címke vagy a vállalati bizalmas dokumentumok tárolójában található fájl alapján. Ebben az esetben a nyomtatásra küldött dokumentum felhasználója egy címkézett másolatot kap a nyomtató adagolójából. Egyszerűbb forgatókönyvben külön virtuális nyomtatót is létrehozhatunk, amelyre küldve a dokumentumokat, címkézett másolatok kerülnek ki a nyomtatóból.
Integráció e-mail kezeléssel. Sok szervezetben tilos bizalmas dokumentumokat küldeni e-mailen, de ezeket a tilalmakat gyakran megsértik. Néha hanyagság miatt, néha pedig a sürgős határidők vagy a vezetőség közvetlen utasítása miatt. Ahhoz, hogy a kockázatkezelés ne legyen gátja a fejlődésnek, és pénzt hozzon a vállalatnak, azt javasoljuk, hogy valósítsuk meg a következő forgatókönyvet, amely lehetővé teszi a biztonságos belső e-mail küldést és a dokumentumok kézbesítési költségeinek csökkentését.
Dokumentum küldésekor a felhasználó hozzáad egy címkézési jelölőt. Ebben az esetben - egy szolgálati e-mail cím. Az e-mail szerver, amikor érkezik egy ilyen jelölővel rendelkező levél, másolatokat készít az összes mellékletből minden címzett számára, és ezeket küldi el az eredeti mellékletek helyett. Ehhez a címkézési rendszer egy komponenst telepítenek az e-mail szerverre. Microsoft Exchange esetén ez az úgynevezett szállító ügynök szerepét tölti be. A levélküldő szerver működését ez a komponens nem zavarja.
Forrás: habr.com
