Заштитете ги документите од копирање

Постојат 1000 и еден начини за заштита на електронските документи од неовластено копирање. Но, штом документот оди во аналогна состојба (според ГОСТ Р 52292-2004 "Информациска технологија. Електронска размена на информации. Термини и дефиниции“, концептот на „аналоген документ“ ги вклучува сите традиционални форми на презентација на документи на аналогни медиуми: хартија, фотографија и филм, итн. Аналогната форма на презентација може да се претвори во дискретна (електронска) форма користејќи различни методи на дигитализација.), бројот на начини да се заштити од копирање е нагло намален, а трошоците за нивната практична имплементација исто така брзо се зголемуваат. На пример, како може да изгледа во „вистинската“ компанија:

1. Ограничете го бројот на места и технологии што се користат за претворање на електронски документ во аналоген.
2. Ограничете го бројот на места и кругот на луѓе на кои им е дозволено да се запознаат со содржината на аналогните документи.
3. Опремете ги местата за запознавање со содржината на аналогниот документ со средства за видео снимање и визуелна контрола
4. и така натаму.

Покрај високата цена, употребата на вакви методи катастрофално ја намалува ефикасноста на работата со документи.

Компромисот може да биде употребата на нашиот производ Безбедна копија.

Принцип за безбедност на документи

Со користење на SafeCopy, се прави единствена копија од документот за секој примач, во која се додаваат скриени ознаки со помош на афини трансформации. Во овој случај, растојанието помеѓу линиите и знаците на текстот, наклонетоста на знаците итн. може малку да се промени. Главната предност на таквото означување е тоа што не може да се отстрани без промена на содржината на документот. Водените жигови се мијат со обична боја; овој трик нема да работи со афините трансформации.

Копиите се издаваат на примателите во печатена форма или во електронски pdf формат. Ако протече копија, може да се гарантира дека примачот ќе биде одреден со уникатниот сет на изобличувања воведени во секоја копија. Бидејќи целиот текст е означен, за ова се доволни буквално неколку параграфи. Остатокот од страницата може да недостасува/згужва/покриен со рака/извалкан со кафе (подвлечете како што е соодветно). Што не видовме?

За што е корисно означувањето?

Заштита на доверливи документи. Сценариото е опишано погоре. Накратко: ги обележавме копиите, им ги дадовме на примателите и чувавме стража. Штом копија од документот „се појави на неовластени места“, тие го споредија со сите обележани копии и брзо го идентификуваа сопственикот на „појавената копија“.

За да го одредиме шпионот, наизменично ја ставаме „копијата што се појавува“ на копијата на секој примач на документот. Кој има поголем процент на совпаѓања со пиксели е шпион. Но, подобро е да го видите еднаш на сликата.

Преклопувањето на „најавената копија“ на сите означени се врши не рачно, туку автоматски. Означените копии не се зачувуваат во системот, за да не се трошат гигабајти диск. Системот складира само збир на уникатни атрибути за обележување за секој примач и генерира копии веднаш.

Автентикација на документ. Можете да прочитате за методите за производство на безбедносно печатени производи на Вики. Во суштина, тие се сведуваат на производство на форми со разни видови ознаки - водени жигови, специјално мастило итн. Примери за такви производи се банкноти, полиси за осигурување, возачки дозволи, пасоши итн. Таквите производи не можат да се произведуваат на обичен печатач. Но, можете да испечатите документ со афини текстуални трансформации на него. Што дава ова?

Со печатење формулар со незабележителни текстуални ознаки, можете да ја проверите неговата автентичност едноставно со присуство на ознаки. Во исто време, уникатноста на означувањето овозможува не само да се потврди автентичноста, туку и да се идентификува конкретното физичко или правно лице на кое е пренесена формата. Ако нема ознака или означува друг примач, тогаш формуларот е лажен.

Таквите ознаки може да се користат или независно, на пример, за строги обрасци за известување, или заедно со други безбедносни методи, на пример, за заштита на пасошите.

Изведување на прекршителите пред лицето на правдата. Големите протекувања ги чинат компаниите многу пари. За да се осигура дека казната на насилникот не е ограничена на опомена, неопходно е да се изведе пред лицето на правдата на суд. Го патентиравме нашиот метод за заштита на документите, така што резултатите од SafeCopy се прифаќаат како доказ на суд.

Што не може да направи етикетирањето?

Етикетирањето не е лек во борбата против протекувањето податоци и заштитата на копии од документи. Кога го спроведувате во вашето претпријатие, важно е да разберете три клучни ограничувања:

Обележувањето го штити документот, а не неговиот текст. Текстот може да се запамети и прераскажува. Текстот од означената копија може да се препише и испрати во гласникот. Ништо не може да ве спаси од овие закани. Овде е важно да се разбере дека во светот на тоталниот фалсификат, протекувањето само дел од текстот на документот не е ништо повеќе од електронски озборувања. За истекувањето да биде вредно, мора да содржи податоци за да се потврди автентичноста на протечените информации - печат, потпис итн. И тука означувањето ќе биде корисно.

Обележувањето не забранува копирање и фотографирање копии од документот. Но, ако „се појават“ скенирања или фотографии од документи, тоа ќе помогне да се пронајде насилникот. Во суштина, заштитата од копирање е превентивна по природа. Вработените знаат дека може да им се гарантира дека ќе бидат идентификувани и казнети врз основа на фотографии и копии од документи, и тие или бараат други (по трудоинтензивни) начини на протекување или целосно одбиваат.

Обележувањето одредува чија копија е протечена, а не кој ја протече. Пример од реалниот живот: документот протече. Ознаките покажаа дека протече копија од Иван Нојдачников (име и презиме сменети). Службата за безбедност започнува истрага и излегува дека Иван го оставил документот на масата во неговата канцеларија, каде напаѓачот го фотографирал. На Иван му се дава опомена, на службата за безбедност се бара да ги пронајде виновниците меѓу луѓето кои ја посетиле канцеларијата на Унудачников. Таквата потрага е нетривијална, но поедноставна од пребарувањето меѓу луѓето кои ги посетиле канцелариите на сите приматели на документот.

Измешајте, но не тресете

Ако не го интегрирате системот за етикетирање со други корпоративни системи, тогаш опсегот на неговата примена најверојатно ќе биде ограничен само на протокот на хартиени документи, кој станува се помалку со текот на годините. И дури и во овој случај, употребата на ознаки тешко може да се нарече погодна - ќе мора рачно да го преземете секој документ и да направите копии за него.

Но, ако го направите системот за етикетирање дел од целокупниот пејзаж на ИТ и безбедноста на информациите, синергетскиот ефект станува забележлив. Најкорисните интеграции се:

Интеграција со EDMS. EDMS идентификува подгрупа документи за кои е потребно обележување. Секој пат кога нов корисник бара таков документ од EDMS, тој добива означена копија од него.

Интеграција со системи за управување со печатење. Системите за управување со печатење делуваат како прокси помеѓу компјутерите на корисниците и печатачите во една организација. Тие можат да утврдат дека документот што се печати бара етикетирање, на пример, со присуство на ознака за чувствителност во атрибутите на датотеката или со присуство на датотеката во корпоративно доверливо складиште за документи. Во овој случај, корисникот кој го испратил документот за печатење ќе добие означена копија од фиоката на печатачот. Во поедноставно сценарио, можете да направите посебен виртуелен печатач, испраќајќи документи до кои означените копии ќе излезат од фиоката.

Интеграција на е-пошта. Многу организации не дозволуваат употреба на е-пошта за испраќање доверливи документи, но овие забрани често се прекршуваат. Некаде поради невнимание, некаде поради тесни рокови или директни инструкции од раководството. За да се осигураме дека безбедноста на информациите не е стап во тркалото на напредокот и носи пари за компанијата, предлагаме да го спроведеме следното сценарио, кое ви овозможува безбедно да испраќате преку внатрешна е-пошта и да заштедите при испраќање документи по курир.

Кога испраќа документ, корисникот додава знаменце кое бара означување. Во нашиот случај, деловна адреса за е-пошта. Серверот за пошта, примајќи писмо со овој атрибут, прави копии од сите прилози за секој примач и ги испраќа наместо оригиналните прилози. За да го направите ова, на серверот за пошта е инсталирана компонента на системот за обележување. Во случајот на Microsoft Exchange, тој ја игра улогата на т.н. транспортен агент. Оваа компонента не ја попречува работата на серверот за пошта.

Извор: www.habr.com