문서 복사 방지

무단 복사로부터 전자 문서를 보호하는 방법은 1000가지가 있습니다. 하지만 문서가 아날로그 상태로 전환되자마자(~에 따르면 GOST R 52292-2004 "정보기술. 전자정보교환. 용어 및 정의", "아날로그 문서"의 개념에는 종이, 사진, 필름 등 아날로그 매체에 대한 모든 전통적인 문서 표현 형태가 포함됩니다. 아날로그 형태의 표현은 다양한 디지털화 방법을 사용하여 개별(전자) 형태로 변환될 수 있습니다.), 복사로부터 보호하는 방법의 수가 급격히 줄어들고 실제 구현 비용도 급격히 증가하고 있습니다. 예를 들어, "올바른" 회사의 모습은 다음과 같습니다.

1. 전자 문서를 아날로그 문서로 변환하는 데 사용되는 장소와 기술의 수를 제한합니다.
2. 아날로그 문서의 내용을 숙지할 수 있는 장소와 사람들의 범위를 제한하십시오.
3. 아날로그 문서의 내용을 숙지할 수 있는 장소를 영상녹화 및 시각적 통제수단으로 마련
4. 등등.

높은 비용 외에도 이러한 방법을 사용하면 문서 작업 효율성이 크게 저하됩니다.

타협은 우리 제품의 사용 일 수 있습니다 SafeCopy.

문서 보안 원칙

SafeCopy를 사용하면 각 수신자에 대해 문서의 고유한 복사본이 만들어지고 아핀 변환을 사용하여 숨겨진 표시가 추가됩니다. 이 경우 텍스트의 줄간격, 문자간격, 문자의 기울기 등이 조금씩 달라질 수 있습니다. 이러한 표시의 가장 큰 장점은 문서 내용을 변경하지 않고는 제거할 수 없다는 것입니다. 워터마크는 일반 페인트로 씻어내는데, 이 트릭은 아핀 변환에서는 작동하지 않습니다.

사본은 인쇄된 형식이나 전자 PDF 형식으로 수신자에게 발행됩니다. 사본이 유출된 경우 각 사본에 도입된 고유한 왜곡 세트에 따라 수신자가 결정될 수 있습니다. 전체 텍스트가 표시되어 있으므로 문자 그대로 몇 단락이면 충분합니다. 페이지의 나머지 부분이 누락되거나 구겨지거나 손으로 덮였거나 커피로 얼룩졌을 수 있습니다(해당하는 경우 밑줄을 긋습니다). 우리가 보지 못한 것은 무엇입니까?

마킹은 어떤 용도로 유용합니까?

기밀 문서 보호. 시나리오는 위에 설명되어 있습니다. 간단히 말해서, 우리는 사본에 표시를 하고 이를 수신자에게 주고 계속 지켜보았습니다. 문서의 사본이 "승인되지 않은 장소에 나타나자마자" 표시된 모든 사본과 비교하여 "나타난 사본"의 소유자를 신속하게 식별했습니다.

스파이를 확인하기 위해 문서의 각 수신자의 사본에 "표시되는 사본"을 교대로 겹쳐 놓습니다. 픽셀 일치 비율이 더 높은 사람이 스파이입니다. 하지만 사진으로 한 번 보시는 게 더 좋을 것 같아요.

표시된 모든 항목에 대한 "공지 사본" 오버레이는 수동이 아닌 자동으로 수행됩니다. 표시된 복사본은 기가바이트의 디스크를 낭비하지 않도록 시스템에 저장되지 않습니다. 시스템은 각 수신자에 대한 고유한 표시 속성 세트만 저장하고 즉시 사본을 생성합니다.

문서 인증. 보안 인쇄 제품을 생산하는 방법에 대해 읽어보실 수 있습니다. 위키. 본질적으로 워터마크, 특수 잉크 등 다양한 종류의 표시가 있는 양식 생산으로 귀결됩니다. 이러한 상품의 예로는 지폐, 보험 증권, 운전면허증, 여권 등이 있습니다. 이러한 제품은 일반 프린터로는 제작이 불가능합니다. 그러나 아핀 텍스트 변환이 포함된 문서를 인쇄할 수 있습니다. 이것은 무엇을 제공합니까?

눈에 띄지 않는 텍스트 표시가 있는 양식을 인쇄하면 표시 유무만으로도 진위 여부를 확인할 수 있습니다. 동시에 표시의 고유성을 통해 진위 여부를 확인할 수 있을 뿐만 아니라 양식이 전송된 특정 개인 또는 법인을 식별할 수도 있습니다. 표시가 없거나 다른 수신자가 표시되면 해당 양식은 가짜입니다.

이러한 표시는 엄격한 보고 양식과 같이 독립적으로 사용될 수도 있고 여권 보호와 같은 다른 보안 방법과 함께 사용될 수도 있습니다.

위반자를 법의 심판대에 세우는 것. 대규모 누출로 인해 회사에는 많은 비용이 소요됩니다. 위반자의 처벌이 견책에만 국한되지 않도록 하려면 그를 법정에서 재판에 회부해야 합니다. 우리는 SafeCopy 결과가 법정에서 증거로 인정될 수 있도록 문서를 보호하는 방법에 대해 특허를 받았습니다.

라벨링으로 할 수 없는 일은 무엇인가요?

라벨링은 데이터 유출을 막고 문서 사본을 보호하는 데 있어 만병통치약이 아닙니다. 기업에서 이를 구현할 때 세 가지 주요 제한 사항을 이해하는 것이 중요합니다.

마킹은 텍스트가 아닌 문서를 보호합니다. 텍스트를 기억하고 다시 말할 수 있습니다. 표시된 사본의 텍스트를 다시 작성하여 메신저로 보낼 수 있습니다. 이러한 위협으로부터 당신을 구할 수 있는 것은 아무것도 없습니다. 완전 위조의 세계에서 문서 텍스트의 일부만 유출하는 것은 전자 가십에 지나지 않는다는 점을 이해하는 것이 중요합니다. 유출이 가치가 있으려면 유출된 정보의 진위를 확인할 수 있는 인감, 서명 등의 데이터가 포함되어야 합니다. 그리고 여기서 표시가 유용할 것입니다.

표시는 문서의 복사 및 사본 사진 촬영을 금지하지 않습니다.. 그러나 문서의 스캔이나 사진이 "팝업"되면 위반자를 찾는 데 도움이 될 것입니다. 본질적으로 복사 방지는 본질적으로 예방적입니다. 직원들은 사진과 문서 사본을 바탕으로 신원을 확인하고 처벌할 수 있다는 것을 알고 있으며, 다른 (더 노동집약적인) 유출 방법을 찾거나 아예 거부합니다.

표시는 누가 복사본을 유출했는지가 아니라 누구의 복사본이 유출되었는지를 결정합니다.. 실제 사례: 문서가 유출되었습니다. 표시를 보면 Ivan Neudachnikov(이름과 성이 변경됨)의 사본이 유출된 것으로 나타났습니다. 보안 서비스가 조사를 시작하고 Ivan이 사무실 테이블 위에 문서를 남겨두고 공격자가 사진을 찍은 것으로 밝혀졌습니다. Ivan은 질책을 받고 보안 서비스는 Unudachnikov의 사무실을 방문한 사람들 중에서 범인을 찾기 위해 탐구합니다. 이러한 검색은 사소하지 않지만 문서 수신자의 사무실을 방문한 사람들을 검색하는 것보다 간단합니다.

섞되 흔들지 마세요

라벨링 시스템을 다른 기업 시스템과 통합하지 않으면 적용 범위는 종이 문서 흐름으로만 제한될 가능성이 높으며, 이는 수년에 걸쳐 점점 줄어들고 있습니다. 그리고 이 경우에도 표시 사용이 편리하다고 할 수는 없습니다. 각 문서를 수동으로 다운로드하고 사본을 만들어야 합니다.

그러나 라벨링 시스템을 전체 IT 및 정보 보안 환경의 일부로 만들면 시너지 효과가 눈에 띄게 나타납니다. 가장 유용한 통합은 다음과 같습니다.

EDMS와의 통합. EDMS는 표시가 필요한 문서의 하위 집합을 식별합니다. 새로운 사용자가 EDMS에서 그러한 문서를 요청할 때마다 해당 문서의 표시된 사본을 받습니다.

인쇄 관리 시스템과 통합. 인쇄 관리 시스템은 조직 내 사용자 PC와 프린터 간의 프록시 역할을 합니다. 예를 들어 파일 속성에 민감도 레이블이 있거나 회사 기밀 문서 저장소에 파일이 있는지 여부 등을 통해 인쇄 중인 문서에 레이블을 지정해야 하는지 결정할 수 있습니다. 이 경우 인쇄용 문서를 보낸 사용자는 프린터 트레이에서 표시된 복사본을 받게 됩니다. 더 간단한 시나리오에서는 별도의 가상 프린터를 만들어 표시된 복사본이 트레이에서 나올 문서를 보낼 수 있습니다.

이메일 통합. 많은 조직에서는 이메일을 사용하여 기밀 문서를 보내는 것을 허용하지 않지만 이러한 금지 사항을 위반하는 경우가 많습니다. 부주의로 인해 어딘가에, 마감 기한이 촉박하거나 경영진의 직접적인 지시로 인해 어딘가에 있습니다. 정보 보안이 발전의 걸림돌이 되지 않고 회사에 수익을 가져다주기 위해 내부 이메일을 통해 안전하게 보내고 택배로 문서를 보내는 비용을 절약할 수 있는 다음 시나리오를 구현할 것을 제안합니다.

문서를 보낼 때 사용자는 표시가 필요한 플래그를 추가합니다. 우리의 경우에는 비즈니스 이메일 주소입니다. 이 속성이 있는 편지를 수신하는 메일 서버는 각 수신자의 모든 첨부 파일 사본을 만들어 원본 첨부 파일 대신 보냅니다. 이를 위해 마킹 시스템 구성 요소가 메일 서버에 설치됩니다. Microsoft Exchange의 경우 소위 말하는 역할을 합니다. 운송 대리인. 이 구성 요소는 메일 서버의 작동을 방해하지 않습니다.

출처 : habr.com