Yra 1000 ir vienas būdų apsaugoti elektroninius dokumentus nuo neteisėto kopijavimo. Bet kai tik dokumentas pereina į analoginę būseną (pagal "Informacinės technologijos. Elektroninis keitimasis informacija. Terminai ir apibrėžimai“, „analoginio dokumento“ sąvoka apima visas tradicines dokumentų pateikimo analoginėse laikmenose formas: popierių, nuotrauką ir plėvelę ir kt. Analoginę pateikimo formą galima konvertuoti į diskrečią (elektroninę) formą naudojant įvairius skaitmeninimo metodus.), smarkiai sumažėja būdų, kaip jį apsaugoti nuo kopijavimo, o jų praktinio įgyvendinimo išlaidos taip pat sparčiai auga. Pavyzdžiui, kaip tai gali atrodyti „tinkamoje“ įmonėje:
- Apriboti vietų ir technologijų, naudojamų konvertuojant elektroninį dokumentą į analoginį, skaičių.
- Apriboti vietų skaičių ir asmenų, leidžiančių susipažinti su analogiškų dokumentų turiniu, skaičių.
- Supažindinimo su analoginio dokumento turiniu vietas įrengti vaizdo įrašymo ir vizualinio valdymo priemonėmis
- ir tt
Be didelių išlaidų, tokių metodų naudojimas katastrofiškai sumažina darbo su dokumentais efektyvumą.
Kompromisas gali būti mūsų produkto naudojimas .
Dokumentų saugumo principas
Naudojant SafeCopy, kiekvienam gavėjui sukuriama unikali dokumento kopija, į kurią, naudojant afinines transformacijas, pridedami paslėpti žymėjimai. Tokiu atveju gali šiek tiek pasikeisti tarpai tarp teksto eilučių ir simbolių, simbolių polinkis ir pan. Pagrindinis tokio žymėjimo privalumas yra tas, kad jo negalima pašalinti nepakeitus dokumento turinio. Vandenženkliai nuplaunami naudojant įprastą „Paint“; šis triukas neveiks atliekant afinines transformacijas.
Kopijos gavėjams išduodamos spausdintu arba elektroniniu pdf formatu. Jei kopija nutekėjo, galima garantuoti, kad gavėjas bus nustatytas pagal unikalų kiekvienoje kopijoje įvestą iškraipymų rinkinį. Kadangi visas tekstas pažymėtas, pažodžiui tam pakanka kelių pastraipų. Likusi puslapio dalis gali trūkti / suglamžyta / uždengta ranka / ištepta kava (pabraukite, jei reikia). Ko mes nematėme?
Kam naudingas žymėjimas?
Konfidencialių dokumentų apsauga. Scenarijus aprašytas aukščiau. Trumpai: pažymėjome kopijas, atidavėme jas gavėjams ir budėjome. Kai tik dokumento kopija „pasirodė neleistinose vietose“, jie palygino ją su visomis pažymėtomis kopijomis ir greitai nustatė „pasirodžiusios kopijos“ savininką.
Norėdami nustatyti šnipą, ant kiekvieno dokumento gavėjo kopijos pakaitomis uždedame „pasirodo kopiją“. Kas turi didesnį pikselių atitikmenų procentą, yra šnipas. Bet geriau tai pamatyti vieną kartą nuotraukoje.
„Paskelbtos kopijos“ perdanga ant visų pažymėtų atliekama ne rankiniu būdu, o automatiškai. Pažymėtos kopijos nesaugomos sistemoje, kad nebūtų švaistomi gigabaitai disko. Sistema išsaugo tik unikalių kiekvieno gavėjo žymėjimo atributų rinkinį ir akimirksniu sukuria kopijas.
Dokumento autentifikavimas. Apie saugių spausdintinių produktų gamybos būdus galite perskaityti adresu . Iš esmės jie susiję su formų su įvairiais ženklais gamyba - vandens ženklais, specialiu rašalu ir kt. Tokių produktų pavyzdžiai yra banknotai, draudimo polisai, vairuotojo pažymėjimai, pasai ir kt. Tokių gaminių negalima gaminti įprastu spausdintuvu. Bet jūs galite spausdinti dokumentą su giminingomis teksto transformacijomis. Ką tai duoda?
Atspausdinę formą su nepastebimais teksto žymenimis, galite patikrinti jos autentiškumą tiesiog pagal žymes. Tuo pačiu metu ženklinimo unikalumas leidžia ne tik patikrinti autentiškumą, bet ir identifikuoti konkretų fizinį ar juridinį asmenį, kuriam forma buvo perduota. Jei žymėjimo nėra arba jis nurodo kitą gavėją, forma yra netikra.
Tokie ženklai gali būti naudojami arba atskirai, pavyzdžiui, griežtoms ataskaitų formoms, arba kartu su kitais saugumo metodais, pavyzdžiui, siekiant apsaugoti pasus.
Pažeidėjų patraukimas atsakomybėn. Dideli nutekėjimai įmonėms kainuoja daug pinigų. Siekiant užtikrinti, kad pažeidėjo bausmė neapsiribotų vien papeikimu, būtina jį patraukti atsakomybėn. Patentavome savo dokumentų apsaugos metodą, kad SafeCopy rezultatai būtų priimti kaip įrodymai teisme.
Ko negali padaryti ženklinimas?
Ženklinimas nėra panacėja kovojant su duomenų nutekėjimu ir dokumentų kopijų apsauga. Diegdami jį savo įmonėje, svarbu suprasti tris pagrindinius apribojimus:
Žymėjimas apsaugo dokumentą, o ne jo tekstą. Tekstą galima įsiminti ir perpasakoti. Tekstas iš pažymėtos kopijos gali būti perrašytas ir išsiųstas į Messenger. Niekas negali jūsų išgelbėti nuo šių grėsmių. Čia svarbu suprasti, kad visiško padirbinėjimo pasaulyje nutekinti tik dalį dokumento teksto yra ne kas kita, kaip elektroninės paskalos. Kad nutekėjimas būtų vertingas, jame turi būti duomenys, patvirtinantys nutekintos informacijos tikrumą – antspaudas, parašas ir kt. Ir čia žymėjimas bus naudingas.
Žymėjimas nedraudžia kopijuoti ir fotografuoti dokumento kopijas. Bet jei „iššoks“ dokumentų nuskaitymai ar nuotraukos, tai padės surasti pažeidėją. Iš esmės apsauga nuo kopijavimo yra prevencinio pobūdžio. Darbuotojai žino, kad pagal nuotraukas ir dokumentų kopijas gali būti garantuoti, kad bus atpažinti ir nubausti, arba ieško kitų (daug darbo reikalaujančių) nutekinimo būdų, arba išvis to atsisako.
Žymėjimas nustato, kieno kopija nutekėjo, o ne kas ją nutekino. Pavyzdys iš realaus gyvenimo: dokumentas nutekintas. Iš žymenų matyti, kad nutekėjo Ivano Neudačnikovo (vardas ir pavardė pakeisti) kopija. Saugos tarnyba pradeda tyrimą ir paaiškėja, kad Ivanas dokumentą paliko ant stalo savo kabinete, kur užpuolikas jį nufotografavo. Ivanui skiriamas papeikimas, saugos tarnybai siekiama surasti kaltininkus tarp žmonių, kurie lankėsi Unudachnikovo biure. Toks ieškojimas yra nebanalus, bet paprastesnis nei paieška tarp žmonių, kurie lankėsi visų dokumento gavėjų biuruose.
Išmaišykite, bet nekratykite
Jei ženklinimo sistemos nesujungsite su kitomis įmonių sistemomis, jos taikymo sritis greičiausiai apsiribos tik popierinių dokumentų srautu, kurio bėgant metams vis mažėja. Ir net šiuo atveju žymėjimo naudojimas vargu ar gali būti vadinamas patogiu - turėsite rankiniu būdu atsisiųsti kiekvieną dokumentą ir padaryti jo kopijas.
Tačiau jei ženklinimo sistemą įtrauksite į bendrą IT ir informacijos saugumo aplinką, sinerginis poveikis taps pastebimas. Naudingiausios integracijos yra:
Integracija su EDMS. EDMS identifikuoja dokumentų, kuriuos reikia pažymėti, pogrupį. Kiekvieną kartą, kai naujas vartotojas paprašo tokio dokumento iš EDMS, jis gauna pažymėtą jo kopiją.
Integracija su spausdinimo valdymo sistemomis. Spausdinimo valdymo sistemos veikia kaip tarpinis serveris tarp vartotojų kompiuterių ir spausdintuvų organizacijoje. Jie gali nustatyti, kad spausdinamas dokumentas turi būti ženklinamas, pavyzdžiui, pagal jautrumo etiketę failo atributuose arba pagal failo buvimą įmonės konfidencialių dokumentų saugykloje. Tokiu atveju vartotojas, atsiuntęs dokumentą spausdinti, gaus pažymėtą kopiją iš spausdintuvo dėklo. Paprastesniu atveju galite sukurti atskirą virtualų spausdintuvą, siunčiantį dokumentus, į kuriuos iš dėklo išeis pažymėtos kopijos.
El. pašto integravimas. Daugelis organizacijų neleidžia naudoti el. paštu konfidencialiems dokumentams siųsti, tačiau šie draudimai dažnai pažeidžiami. Kai kur dėl neatsargumo, kai kur dėl griežtų terminų ar tiesioginių vadovybės nurodymų. Siekiant užtikrinti, kad informacijos saugumas nebūtų pažangos rato lazda ir atneštų pinigų įmonei, siūlome įgyvendinti tokį scenarijų, kuris leidžia saugiai siųsti vidiniu el. paštu ir sutaupyti dokumentų siuntimo per kurjerį.
Siųsdamas dokumentą vartotojas prideda vėliavėlę, kurią reikia pažymėti. Mūsų atveju verslo el. pašto adresas. Pašto serveris, gavęs laišką su šiuo atributu, kiekvienam gavėjui padaro visų priedų kopijas ir siunčia juos vietoje originalių priedų. Norėdami tai padaryti, pašto serveryje įdiegiamas žymėjimo sistemos komponentas. Microsoft Exchange atveju ji atlieka vadinamojo vaidmenį. transporto agentas. Šis komponentas netrukdo pašto serverio darbui.
Šaltinis: www.habr.com