הגן על מסמכים מפני העתקה

ישנן 1000 ואחת דרכים להגן על מסמכים אלקטרוניים מפני העתקה בלתי מורשית. אבל ברגע שהמסמך עובר למצב אנלוגי (לפי GOST R 52292–2004 "טכנולוגית מידע. החלפת מידע אלקטרונית. מונחים והגדרות", המושג "מסמך אנלוגי" כולל את כל הצורות המסורתיות של הצגת מסמכים במדיה אנלוגית: נייר, צילום וסרט וכו'. ניתן להמיר את צורת ההצגה האנלוגית לצורה בדידה (אלקטרונית) בשיטות דיגיטציה שונות), מספר הדרכים להגן עליה מפני העתקה מצטמצם בחדות, וגם עלות היישום המעשי שלהן עולה במהירות. לדוגמה, איך זה עשוי להיראות בחברה "הנכונה":

1. הגבל את מספר המקומות והטכנולוגיות המשמשות להמרת מסמך אלקטרוני למסמך אנלוגי.
2. הגבל את מספר המקומות ואת מעגל האנשים המורשים להכיר את התוכן של מסמכים אנלוגיים.
3. ציידו מקומות להיכרות עם התוכן של מסמך אנלוגי עם הקלטת וידאו ואמצעי בקרה חזותיים
4. וכן הלאה.

בנוסף לעלות הגבוהה, השימוש בשיטות כאלה מפחית באופן קטסטרופלי את יעילות העבודה עם מסמכים.

הפשרה עשויה להיות השימוש במוצר שלנו SafeCopy.

עקרון אבטחת המסמכים

באמצעות SafeCopy, עותק ייחודי של המסמך נוצר עבור כל נמען, אליו מתווספים סימונים נסתרים באמצעות טרנספורמציות אפיניות. במקרה זה, המרווח בין השורות והתווים של הטקסט, נטיית התווים וכו' עשויים להשתנות מעט. היתרון העיקרי של סימון כזה הוא שלא ניתן להסירו מבלי לשנות את תוכן המסמך. סימני מים נשטפים עם צבע רגיל; הטריק הזה לא יעבוד עם טרנספורמציות קשורות.

עותקים מונפקים לנמענים בצורה מודפסת או בפורמט pdf אלקטרוני. אם עותק דלף, ניתן להבטיח שהנמען ייקבע על ידי קבוצת העיוותים הייחודית המוכנסת לכל עותק. מכיוון שהטקסט כולו מסומן, פשוטו כמשמעו מספיקות לכך כמה פסקאות. ייתכן ששאר הדף חסר/ מקומט/ מכוסה ביד/ מוכתם בקפה (קו תחתון לפי העניין). מה לא ראינו?

בשביל מה הסימון שימושי?

הגנה על מסמכים חסויים. התרחיש מתואר לעיל. בקצרה: סימנו את העותקים, נתנו אותם לנמענים ושמרנו על המשמר. ברגע שעתק של המסמך "הופיע במקומות לא מורשים", הם השוו אותו לכל העותקים המסומנים וזיהו במהירות את הבעלים של "העותק שהופיע".

כדי לקבוע את המרגל, אנו משלבים לסירוגין את "העותק המופיע" על העותק של כל נמען של המסמך. מי שיש לו אחוז גבוה יותר של התאמות פיקסלים הוא מרגל. אבל עדיף לראות את זה פעם אחת בתמונה.

שכבת העל של "העותק המוכרז" על כל המסומנים מתבצעת לא ידנית, אלא אוטומטית. עותקים מסומנים אינם מאוחסנים במערכת, כדי לא לבזבז ג'יגה-בייט של דיסק. המערכת מאחסנת רק קבוצה של תכונות סימון ייחודיות עבור כל נמען ומייצרת עותקים באופן מיידי.

אימות מסמכים. תוכל לקרוא על שיטות לייצור מוצרי מודפס אבטחה בכתובת ויקי. בעצם, הם מסתכמים בייצור של טפסים עם סוגים שונים של סימנים - סימני מים, דיו מיוחד וכו'. דוגמאות למוצרים כאלה הם שטרות כסף, פוליסות ביטוח, רישיונות נהיגה, דרכונים וכו'. לא ניתן לייצר מוצרים כאלה במדפסת רגילה. אבל אתה יכול להדפיס מסמך עם טרנספורמציות טקסט קשורות עליו. מה זה נותן?

על ידי הדפסת טופס עם סימוני טקסט לא בולטים, אתה יכול לבדוק את האותנטיות שלו פשוט על ידי נוכחות של סימונים. יחד עם זאת, ייחודו של הסימון מאפשר לא רק לאמת את האותנטיות, אלא גם לזהות את הפרט או הישות המשפטית הספציפית אליה הועבר הטופס. אם אין סימון או שהוא מציין נמען אחר, אז הטופס מזויף.

ניתן להשתמש בסימונים כאלה באופן עצמאי, למשל, עבור טפסי דיווח קפדניים, או בשילוב עם שיטות אבטחה אחרות, למשל, כדי להגן על דרכונים.

להביא את המפרים לדין. דליפות גדולות עולות לחברות הרבה כסף. כדי להבטיח שעונשו של המפר לא מוגבל לנזיפה, יש צורך להביאו לדין בבית המשפט. רשמנו פטנט על השיטה שלנו להגנה על מסמכים כך שתוצאות SafeCopy יתקבלו כראיה בבית המשפט.

מה לא יכול לעשות תיוג?

תיוג אינו תרופת פלא במאבק נגד דליפות נתונים והגנה על עותקים של מסמכים. כאשר מיישמים אותו בארגון שלך, חשוב להבין שלוש מגבלות עיקריות:

סימון מגן על המסמך, לא על הטקסט שלו. ניתן לשנן את הטקסט ולספר אותו מחדש. את הטקסט מהעותק המסומן ניתן לשכתב ולשלוח במסנג'ר. שום דבר לא יכול להציל אותך מהאיומים האלה. חשוב להבין כאן שבעולם הזיוף המוחלט, הדלפת רק חלק מהטקסט של מסמך היא לא יותר מאשר רכילות אלקטרונית. כדי שדליפה תהיה בעלת ערך, עליה להכיל נתונים לאימות האותנטיות של המידע שדלף - חותמת, חתימה וכו'. וכאן הסימון יועיל.

הסימון אינו אוסר על העתקה וצילום עותקים של המסמך. אבל אם סריקות או תמונות של מסמכים "צצות", זה יעזור למצוא את המפר. בעיקרו של דבר, הגנת העתקה היא מונעת במהותה. העובדים יודעים שניתן להבטיח שהם יזוהו ויענשו על סמך תצלומים והעתקי מסמכים, והם או מחפשים דרכים אחרות (עתיר עבודה) להדלפה, או מסרבים לה כליל.

הסימון קובע של מי העותק הודלף, לא מי הדליף אותו. דוגמה מהחיים האמיתיים: המסמך הודלף. הסימונים הראו כי עותק של איבן נוידצ'ניקוב (שם ושם משפחה שונה) דלף. שירות הביטחון פותח בחקירה ומתברר שאיבן השאיר את המסמך על השולחן במשרדו, שם התוקף צילם אותו. איוון זוכה לנזיפה, שירות הביטחון מקבל מסע למצוא את האשמים בקרב האנשים שביקרו במשרדו של אונודצ'ניקוב. חיפוש כזה הוא לא טריוויאלי, אבל פשוט יותר מחיפוש בין אנשים שביקרו במשרדי כל מקבלי המסמך.

מערבבים אך לא מנערים

אם לא תשלבו את מערכת התיוג עם מערכות ארגוניות אחרות, סביר להניח שהיקף היישום שלה יהיה מוגבל רק לזרימת מסמכי נייר, שהולכת ופוחתת עם השנים. וגם במקרה זה, השימוש בסימונים בקושי יכול להיקרא נוח - תצטרך להוריד ידנית כל מסמך ולהכין עותקים עבורו.

אבל אם הופכים את מערכת התיוג לחלק מהנוף הכולל של ה-IT ואבטחת המידע, ההשפעה הסינרגטית תהיה מורגשת. האינטגרציות השימושיות ביותר הן:

אינטגרציה עם EDMS. ה-EDMS מזהה תת-קבוצה של מסמכים הדורשים סימון. בכל פעם שמשתמש חדש מבקש מסמך כזה מה-EDMS, הוא מקבל עותק מסומן שלו.

אינטגרציה עם מערכות ניהול הדפסה. מערכות ניהול הדפסה פועלות כפרוקסי בין המחשבים האישיים של המשתמשים והמדפסות בארגון. הם יכולים לקבוע שמסמך המודפס דורש תיוג, לדוגמה, על ידי נוכחות של תווית רגישות בתכונות הקובץ או על ידי נוכחות הקובץ במאגר מסמכים סודי תאגידי. במקרה זה, המשתמש ששלח את המסמך להדפסה יקבל עותק מסומן ממגש המדפסת. בתרחיש פשוט יותר, אתה יכול ליצור מדפסת וירטואלית נפרדת, לשלוח מסמכים שאליה ייצאו מהמגש עותקים מסומנים.

שילוב אימייל. ארגונים רבים אינם מאפשרים שימוש בדואר אלקטרוני לשליחת מסמכים חסויים, אך לעיתים קרובות מופרים איסורים אלו. אי שם בגלל חוסר זהירות, אי שם בגלל מועדים צפופים או הנחיות ישירות מההנהלה. כדי להבטיח שאבטחת מידע לא תהיה מקל בגלגל הקידמה ותביא כסף לחברה, אנו מציעים ליישם את התרחיש הבא, המאפשר לשלוח בבטחה בדוא"ל פנימי ולחסוך בשליחת מסמכים באמצעות שליח.

בעת שליחת מסמך, המשתמש מוסיף דגל הדורש סימון. במקרה שלנו, כתובת אימייל עסקית. שרת הדואר, שמקבל מכתב עם תכונה זו, יוצר עותקים של כל הקבצים המצורפים עבור כל נמען ושולח אותם במקום הקבצים המצורפים המקוריים. לשם כך, מותקן רכיב מערכת סימון בשרת הדואר. במקרה של Microsoft Exchange, זה משחק את התפקיד של מה שנקרא. סוכן הובלה. רכיב זה אינו מפריע לפעולת שרת הדואר.

מקור: www.habr.com