Ana 1000 lan siji cara kanggo nglindhungi dokumen elektronik saka salinan ora sah. Nanging sanalika dokumen kasebut dadi negara analog (miturut "teknologi informasi kab. Exchange informasi elektronik. Katentuan lan definisi", konsep "dokumen analog" nyakup kabeh bentuk presentasi dokumen tradisional ing media analog: kertas, foto lan film, lsp. Bentuk presentasi analog bisa diowahi dadi bentuk diskrit (elektronik) nggunakake macem-macem metode digitalisasi), jumlah cara kanggo nglindhungi saka nyalin wis suda banget, lan biaya implementasine praktis uga tambah cepet. Contone, apa sing bisa katon ing perusahaan "tengen":
- Watesi jumlah papan lan teknologi sing digunakake kanggo ngowahi dokumen elektronik dadi dokumen analog.
- Batesi jumlah papan lan bunderan wong sing diidini kenal karo isi dokumen analog.
- Nglengkapi panggonan kanggo familiarization karo isi saka document analog karo ngrekam video lan sarana kontrol visual
- lan liya-liyane.
Saliyane biaya dhuwur, nggunakake cara kuwi catastrophically nyuda efficiency nggarap dokumen.
Kompromi bisa uga nggunakake produk kita .
Prinsip keamanan dokumen
Nggunakake SafeCopy, salinan dokumen sing unik digawe kanggo saben panampa, sing ditambahake tandha sing didhelikake nggunakake transformasi affine. Ing kasus iki, jarak antarane garis lan karakter teks, kecenderungan karakter, lan liya-liyane bisa uga rada owah. Kauntungan utama saka tandha kasebut yaiku ora bisa dicopot tanpa ngganti isi dokumen kasebut. Watermarks dikumbah nganggo Paint biasa; trik iki ora bakal bisa digunakake karo transformasi affine.
Salinan ditanggepi kanggo panampa ing wangun dicithak utawa ing format pdf elektronik. Yen salinan bocor, panampa bisa dijamin ditemtokake dening set unik saka distorsi ngenalaken menyang saben salinan. Wiwit kabeh teks wis ditandhani, secara harfiah sawetara paragraf cukup kanggo iki. Liyane saka kaca bisa ilang / crumpled / ditutupi dening tangan / diwarnai karo kopi (garis ngisor yen cocok). Apa sing durung kita deleng?
Apa gunane tandha?
Nglindhungi dokumen rahasia. Skenario kasebut diterangake ing ndhuwur. Sedhela: kita menehi tandha salinan kasebut, menehi menyang panampa lan terus nonton. Sanalika salinan dokumen kasebut "katon ing papan sing ora sah", dheweke mbandhingake karo kabeh salinan sing ditandhani lan kanthi cepet ngenali sing duwe "katon salinan".
Kanggo nemtokake spy, kita gantian superimpose "salinan muncul" ing salinan saben panampa document. Sapa sing duwe persentase sing luwih dhuwur saka piksel cocog iku spy. Nanging luwih apik kanggo ndeleng sapisan ing gambar.
Lapisan "salinan sing diumumake" ing kabeh sing ditandhani ora ditindakake kanthi manual, nanging kanthi otomatis. Salinan sing ditandhani ora disimpen ing sistem, supaya ora mbuwang gigabyte disk. Sistem mung nyimpen sakumpulan atribut tandha unik kanggo saben panampa lan ngasilake salinan kanthi cepet.
Otentikasi dokumen. Sampeyan bisa maca babagan cara kanggo ngasilake produk sing dicithak keamanan ing . Intine, padha teka ing produksi formulir kanthi macem-macem tandha - tandha banyu, tinta khusus, lsp. Conto produk kasebut yaiku dhuwit kertas, kabijakan asuransi, SIM, paspor, lsp. Produk kasebut ora bisa diprodhuksi ing printer biasa. Nanging sampeyan bisa nyithak dokumen kanthi transformasi teks affine. Apa iki menehi?
Kanthi nyithak formulir kanthi tandha teks sing ora katon, sampeyan bisa mriksa keasliane mung kanthi ana tandha. Ing wektu sing padha, keunikan saka tandha ngidini ora mung kanggo verifikasi keasliane, nanging uga kanggo ngenali individu utawa entitas legal tartamtu sing formulir kasebut ditransfer. Yen ora ana tandha utawa nuduhake panampa sing beda, mula formulir kasebut palsu.
Tandha kasebut bisa digunakake kanthi mandiri, umpamane, kanggo formulir laporan sing ketat, utawa bebarengan karo cara keamanan liyane, umpamane, kanggo nglindhungi paspor.
Nggawa pelanggar menyang kaadilan. Bocor gedhe biaya perusahaan akeh dhuwit. Kanggo mesthekake yen paukuman sing nglanggar ora mung kanggo teguran, iku perlu kanggo nggawa menyang pengadilan ing pengadilan. Kita wis paten cara kanggo nglindhungi dokumen supaya asil SafeCopy ditampa minangka bukti ing pengadilan.
Apa sing ora bisa ditindakake kanthi label?
Labeling dudu panacea ing perang nglawan bocor data lan nglindhungi salinan dokumen. Nalika ngetrapake ing perusahaan sampeyan, penting kanggo ngerti telung watesan utama:
Tandha nglindhungi dokumen, dudu teks. Teks kasebut bisa diapalake lan dicritakake maneh. Teks saka salinan sing ditandhani bisa ditulis maneh lan dikirim ing utusan. Ora ana sing bisa nylametake sampeyan saka ancaman kasebut. Penting kanggo ngerti ing kene yen ing jagad palsu total, bocor mung bagean saka teks dokumen ora liya mung gosip elektronik. Supaya bocor dadi terkenal, kudu ngemot data kanggo verifikasi keaslian informasi sing bocor - segel, teken, lsp. Lan ing kene tandha bakal migunani.
Tandha ora nglarang nyalin lan motret salinan dokumen kasebut. Nanging yen pindai utawa foto dokumen "muncul", bakal mbantu nemokake sing nglanggar. Ateges, proteksi salinan minangka sifat pencegahan. Karyawan ngerti yen dheweke bisa dijamin bisa diidentifikasi lan diukum adhedhasar foto lan salinan dokumen, lan dheweke uga golek cara bocor liyane (luwih akeh tenaga kerja), utawa nolak kabeh.
Tandha kasebut nemtokake salinan sapa sing bocor, dudu sapa sing bocor. Conto saka urip nyata: dokumen kasebut bocor. Tandha nuduhake yen salinan Ivan Neudachnikov (jeneng lan jeneng diganti) wis bocor. Layanan keamanan miwiti investigasi lan ternyata Ivan ninggalake dokumen kasebut ing meja ing kantore, ing ngendi penyerang njupuk foto kasebut. Ivan diwenehi teguran, dinas keamanan diwenehi upaya kanggo nemokake pelakune ing antarane wong-wong sing ngunjungi kantor Unudachnikov. Nggoleki kuwi ora sepele, nanging luwih gampang tinimbang nggoleki ing antarane wong sing ngunjungi kantor kabeh panampa dokumen kasebut.
Nyampur nanging aja goyangake
Yen sampeyan ora nggabungake sistem label karo sistem perusahaan liyane, ruang lingkup aplikasi kasebut bakal diwatesi mung ing aliran dokumen kertas, sing wis suwe saya suwe saya suwe. Lan sanajan ing kasus iki, panggunaan tandha meh ora bisa diarani trep - sampeyan kudu ndownload saben dokumen kanthi manual lan nggawe salinan kasebut.
Nanging yen sampeyan nggawe sistem label minangka bagean saka lanskap keamanan IT lan informasi sakabèhé, efek sinergis bakal katon. Integrasi sing paling migunani yaiku:
Integrasi karo EDMS. EDMS ngenali subset dokumen sing mbutuhake tandha. Saben pangguna anyar njaluk dokumen kasebut saka EDMS, dheweke nampa salinan sing ditandhani.
Integrasi karo sistem manajemen cetak. Sistem manajemen cetak tumindak minangka proxy antarane PC pangguna lan printer ing sawijining organisasi. Dheweke bisa nemtokake manawa dokumen sing dicithak mbutuhake label, contone, kanthi ananΓ© label sensitivitas ing atribut file utawa ananΓ© file kasebut ing repositori dokumen rahasia perusahaan. Ing kasus iki, pangguna sing ngirim dokumen kanggo dicithak bakal nampa salinan sing ditandhani saka tray printer. Ing skenario sing luwih prasaja, sampeyan bisa nggawe printer virtual sing kapisah, ngirim dokumen sing bakal metu saka tray sing ditandhani salinan.
Integrasi email. Akeh organisasi ora ngidini panggunaan email kanggo ngirim dokumen rahasia, nanging larangan kasebut asring dilanggar. Nang endi wae amarga kecerobohan, nang endi wae amarga tenggat wektu sing ketat utawa instruksi langsung saka manajemen. Kanggo mesthekake yen keamanan informasi ora kelet ing setir kemajuan lan ndadekke dhuwit kanggo perusahaan, kita propose kanggo ngleksanakake skenario ing ngisor iki, sing ngijini sampeyan kanggo aman ngirim liwat email internal lan nyimpen ing ngirim dokumen dening kurir.
Nalika ngirim dokumen, pangguna nambah gendera sing mbutuhake tandha. Ing kasus kita, alamat email bisnis. Server mail, nampa layang kanthi atribut iki, nggawe salinan kabeh lampiran kanggo saben panampa lan dikirim tinimbang lampiran asli. Kanggo nindakake iki, komponen sistem tandha diinstal ing server mail. Ing cilik saka Microsoft Exchange, iku muter peran sing disebut. agen transportasi. Komponen iki ora ngganggu operasi server mail.
Source: www.habr.com