प्रतिलिपि गर्नबाट कागजातहरू सुरक्षित गर्नुहोस्

त्यहाँ 1000 र अनाधिकृत प्रतिलिपिबाट इलेक्ट्रोनिक कागजातहरू जोगाउने एक तरिकाहरू छन्। तर कागजात एनालग स्थितिमा जाने बित्तिकै (यस अनुसार GOST R ५२२९२–२००४ "सूचना प्रबिधि। इलेक्ट्रोनिक सूचना विनिमय। सर्तहरू र परिभाषाहरू", "एनालग कागजात" को अवधारणामा एनालग मिडियामा कागजात प्रस्तुतीकरणका सबै परम्परागत रूपहरू समावेश छन्: कागज, फोटो र फिल्म, इत्यादि। प्रस्तुतीकरणको एनालग फारमलाई विभिन्न डिजिटाइजेसन विधिहरू प्रयोग गरेर एक अलग (इलेक्ट्रोनिक) फारममा रूपान्तरण गर्न सकिन्छ।), प्रतिलिपि गर्नबाट जोगाउने तरिकाहरूको संख्या तीव्र रूपमा कम भएको छ, र तिनीहरूको व्यावहारिक कार्यान्वयनको लागत पनि द्रुत रूपमा बढ्दै गएको छ। उदाहरणका लागि, यो "दायाँ" कम्पनीमा कस्तो देखिन सक्छ:

1. इलेक्ट्रोनिक कागजातलाई एनालगमा रूपान्तरण गर्न प्रयोग हुने ठाउँहरू र प्रविधिहरूको संख्या सीमित गर्नुहोस्।
2. एनालग कागजातहरूको सामग्रीहरूसँग आफूलाई परिचित गराउन अनुमति दिइएको ठाउँहरूको संख्या र मानिसहरूको सर्कललाई सीमित गर्नुहोस्।
3. भिडियो रेकर्डिङ र भिजुअल कन्ट्रोलको माध्यमबाट एनालग कागजातका सामग्रीहरूसँग परिचित हुनका लागि ठाउँहरू सुसज्जित गर्नुहोस्।
4. र यति

उच्च लागतको अतिरिक्त, त्यस्ता विधिहरूको प्रयोगले कागजातहरूसँग काम गर्ने क्षमतालाई विनाशकारी रूपमा कम गर्छ।

सम्झौता हाम्रो उत्पादन को उपयोग हुन सक्छ सुरक्षित प्रतिलिपि.

कागजात सुरक्षा सिद्धान्त

SafeCopy प्रयोग गरेर, प्रत्येक प्राप्तकर्ताको लागि कागजातको एक अद्वितीय प्रतिलिपि बनाइन्छ, जसमा लुकेका चिन्हहरू affine रूपान्तरणहरू प्रयोग गरेर थपिन्छन्। यस अवस्थामा, पाठको रेखाहरू र क्यारेक्टरहरू बीचको स्पेसिङ, क्यारेक्टरहरूको झुकाव, आदि थोरै परिवर्तन हुन सक्छ। यस्तो चिन्हको मुख्य फाइदा यो कागजातको सामग्री परिवर्तन नगरी हटाउन सकिँदैन। वाटरमार्कहरू नियमित पेन्टको साथ धोइन्छ; यो चालले affine रूपान्तरणहरूसँग काम गर्दैन।

प्रतिलिपिहरू मुद्रित फारम वा इलेक्ट्रोनिक pdf ढाँचामा प्राप्तकर्ताहरूलाई जारी गरिन्छ। यदि एक प्रतिलिपि लीक भएको छ भने, प्राप्तकर्तालाई प्रत्येक प्रतिलिपिमा प्रस्तुत गरिएको विकृतिहरूको अद्वितीय सेटद्वारा निर्धारण गर्न ग्यारेन्टी गर्न सकिन्छ। सम्पूर्ण पाठ चिन्हित भएकोले, शाब्दिक रूपमा केहि अनुच्छेदहरू यसको लागि पर्याप्त छन्। बाँकी पृष्ठ हराइरहेको/चोकिएको/हातले ढाकिएको/कफीले दाग भएको हुन सक्छ (उपयुक्त रूपमा रेखांकन)। हामीले के देखेका छैनौं?

मार्किङ केको लागि उपयोगी छ?

गोप्य कागजातहरूको सुरक्षा। परिदृश्य माथि वर्णन गरिएको छ। छोटकरीमा: हामीले प्रतिहरू चिन्ह लगायौं, प्राप्तकर्ताहरूलाई दियौं र हेरचाह राख्यौं। कागजातको प्रतिलिपि "अनधिकृत ठाउँहरूमा देखा पर्ने बित्तिकै" तिनीहरूले यसलाई सबै चिन्ह लगाइएका प्रतिलिपिहरूसँग तुलना गरे र तुरुन्तै "देखीएको प्रतिलिपि" को मालिक पहिचान गरे।

जासूस निर्धारण गर्न, हामी वैकल्पिक रूपमा कागजातको प्रत्येक प्राप्तकर्ताको प्रतिलिपिमा "देखी प्रतिलिपि" लाई सुपरइम्पोज गर्छौं। जोसँग पिक्सेल मिलानको उच्च प्रतिशत छ त्यो जासूस हो। तर यो तस्बिरमा एक पटक हेर्न राम्रो छ।

सबै चिन्हितहरूमा "घोषित प्रतिलिपि" को ओभरले म्यानुअल रूपमा होइन, तर स्वचालित रूपमा गरिन्छ। चिन्हित प्रतिलिपिहरू प्रणालीमा भण्डार गरिएको छैन, ताकि डिस्कको गीगाबाइटहरू बर्बाद नगर्नुहोस्। प्रणालीले प्रत्येक प्राप्तकर्ताको लागि अद्वितीय चिन्ह लगाउने विशेषताहरूको सेट मात्र भण्डारण गर्छ र तुरुन्तै प्रतिलिपिहरू उत्पन्न गर्दछ।

कागजात प्रमाणीकरण। तपाईंले सुरक्षा प्रिन्ट उत्पादनहरू उत्पादन गर्ने विधिहरू बारे पढ्न सक्नुहुन्छ Wiki। संक्षेपमा, तिनीहरू विभिन्न प्रकारका चिन्हहरू - वाटरमार्कहरू, विशेष मसी, इत्यादिको साथ फारमहरूको उत्पादनमा आउँछन्। त्यस्ता उत्पादनहरूका उदाहरणहरू बैंकनोटहरू, बीमा नीतिहरू, चालक अनुमतिपत्रहरू, राहदानीहरू, आदि हुन्। यस्ता उत्पादनहरू नियमित प्रिन्टरमा उत्पादन गर्न सकिँदैन। तर तपाइँ यसमा affine पाठ रूपान्तरणको साथ कागजात छाप्न सक्नुहुन्छ। यसले के दिन्छ?

अस्पष्ट पाठ चिन्हहरूको साथ फारम प्रिन्ट गरेर, तपाईंले चिन्हहरूको उपस्थितिद्वारा यसको प्रामाणिकता जाँच गर्न सक्नुहुन्छ। एकै समयमा, मार्किङको विशिष्टताले मात्र प्रमाणिकता प्रमाणित गर्न अनुमति दिन्छ, तर फारम हस्तान्तरण गरिएको विशिष्ट व्यक्ति वा कानूनी इकाई पहिचान गर्न पनि अनुमति दिन्छ। यदि त्यहाँ कुनै चिन्ह छैन वा यसले फरक प्राप्तकर्तालाई संकेत गर्छ भने, फारम नक्कली हो।

त्यस्ता चिन्हहरू या त स्वतन्त्र रूपमा प्रयोग गर्न सकिन्छ, उदाहरणका लागि, कडा रिपोर्टिङ फारमहरूको लागि, वा अन्य सुरक्षा विधिहरूसँग संयोजनमा, उदाहरणका लागि, राहदानीहरू सुरक्षित गर्न।

उल्लङ्घन गर्नेहरूलाई न्यायको कठघरामा ल्याउने। ठूला लीकहरूले कम्पनीहरूलाई धेरै पैसा खर्च गर्छन्। उल्लङ्घन गर्नेको सजाय हप्काइमा मात्र सीमित नहोस् भन्ने सुनिश्चित गर्न, उसलाई अदालतमा न्यायको दायरामा ल्याउन आवश्यक छ। हामीले कागजातहरू सुरक्षित गर्ने हाम्रो विधिलाई पेटेन्ट गरेका छौं ताकि SafeCopy परिणामहरू अदालतमा प्रमाणको रूपमा स्वीकार गरियोस्।

लेबलिंगले के गर्न सक्दैन?

डाटा लीक विरुद्धको लडाइमा र कागजातहरूको प्रतिलिपिहरू सुरक्षित गर्न लेबलिंग एक रामबाण उपाय होइन। तपाईंको उद्यममा यसलाई लागू गर्दा, तीन प्रमुख सीमाहरू बुझ्न महत्त्वपूर्ण छ:

मार्किङले कागजातलाई सुरक्षित गर्छ, पाठ होइन। पाठ याद गर्न र पुन: बताउन सकिन्छ। चिन्हित प्रतिलिपिबाट पाठ पुन: लेख्न र मेसेन्जरमा पठाउन सकिन्छ। यी धम्कीहरूबाट तपाईंलाई कुनै पनि कुराले बचाउन सक्दैन। यहाँ यो बुझ्न महत्त्वपूर्ण छ कि कुल नक्कली संसारमा, कागजातको पाठको अंश मात्र लीक गर्नु इलेक्ट्रोनिक गपशप भन्दा बढि केहि होइन। चुहावट मूल्यवान हुनको लागि, यसमा लीक गरिएको जानकारीको प्रमाणिकता प्रमाणित गर्न डेटा समावेश हुनुपर्छ - छाप, हस्ताक्षर, आदि। र यहाँ मार्किंग उपयोगी हुनेछ।

मार्किङले कागजातको प्रतिलिपिहरू प्रतिलिपि गर्न र फोटो खिच्न निषेध गर्दैन। तर यदि स्क्यान वा कागजातहरूको फोटोहरू "पप अप" भएमा, यसले उल्लङ्घन गर्ने व्यक्ति पत्ता लगाउन मद्दत गर्नेछ। अनिवार्य रूपमा, प्रतिलिपि संरक्षण प्रकृतिमा रोकथाम हो। कर्मचारीहरूलाई थाहा छ कि फोटोहरू र कागजातहरूको प्रतिलिपिहरूको आधारमा उनीहरूलाई पहिचान गर्न र सजाय हुने ग्यारेन्टी गर्न सकिन्छ, र उनीहरू कि त चुहावटका अन्य (अधिक श्रम-गहन) तरिकाहरू खोज्छन्, वा यसलाई पूर्ण रूपमा अस्वीकार गर्छन्।

मार्किङले कसको प्रतिलिपि लीक भयो भनेर निर्धारण गर्छ, कसले लीक गर्यो। वास्तविक जीवनबाट एउटा उदाहरण: कागजात लीक भएको थियो। इभान नेउडाच्निकोभ (नाम र थर परिवर्तन गरिएको) को एक प्रतिलिपि लीक भएको चिन्हहरूले देखायो। सुरक्षा सेवाले अनुसन्धान सुरु गर्छ र यो बाहिर जान्छ कि इभानले आफ्नो कार्यालयको टेबलमा कागजात छोड्यो, जहाँ आक्रमणकारीले यसको फोटो लिएको थियो। इभानलाई हप्काइ दिइएको छ, सुरक्षा सेवालाई उनदाचनिकोभको कार्यालयमा गएका मानिसहरूमाझ अपराधीहरू फेला पार्न खोजिएको छ। यस्तो खोज गैर-तुच्छ छ, तर कागजातका सबै प्राप्तकर्ताहरूको कार्यालयहरू भ्रमण गर्ने व्यक्तिहरू बीच खोजी गर्नु भन्दा सरल छ।

मिलाउनुहोस् तर हल्लाउनुहोस्

यदि तपाईंले लेबलिङ प्रणालीलाई अन्य कर्पोरेट प्रणालीहरूसँग एकीकृत गर्नुहुन्न भने, त्यसपछि यसको आवेदनको दायरा सम्भवतः कागजी कागजात प्रवाहमा मात्र सीमित हुनेछ, जुन वर्षौंमा कम हुँदै गइरहेको छ। र यस अवस्थामा पनि, चिन्हहरूको प्रयोगलाई सुविधाजनक भन्न सकिँदैन - तपाईंले म्यानुअल रूपमा प्रत्येक कागजात डाउनलोड गर्नुपर्नेछ र यसको लागि प्रतिलिपिहरू बनाउनु पर्छ।

तर यदि तपाईंले लेबलिङ प्रणालीलाई समग्र IT र सूचना सुरक्षा परिदृश्यको भाग बनाउनुभयो भने, synergistic प्रभाव उल्लेखनीय हुन्छ। सबैभन्दा उपयोगी एकीकरण हो:

EDMS के साथ एकीकरण। EDMS ले कागजातहरूको एक उपसमूह पहिचान गर्दछ जसलाई चिन्ह लगाउन आवश्यक छ। प्रत्येक पटक नयाँ प्रयोगकर्ताले EDMS बाट यस्तो कागजात अनुरोध गर्दा, उसले यसको चिन्हित प्रतिलिपि प्राप्त गर्दछ।

मुद्रण व्यवस्थापन प्रणाली संग एकीकरण। प्रिन्ट व्यवस्थापन प्रणालीहरूले संस्थामा प्रयोगकर्ताहरूको पीसी र प्रिन्टरहरू बीचको प्रोक्सीको रूपमा कार्य गर्दछ। तिनीहरूले निर्धारण गर्न सक्छन् कि छापिएको कागजातलाई लेबलिङ आवश्यक छ, उदाहरणका लागि, फाइल विशेषताहरूमा संवेदनशीलता लेबलको उपस्थिति वा कर्पोरेट गोप्य कागजात भण्डारमा फाइलको उपस्थितिद्वारा। यस अवस्थामा, मुद्रणको लागि कागजात पठाउने प्रयोगकर्ताले प्रिन्टर ट्रेबाट चिन्हित प्रतिलिपि प्राप्त गर्नेछ। एक सरल परिदृश्यमा, तपाईंले एउटा छुट्टै भर्चुअल प्रिन्टर बनाउन सक्नुहुन्छ, कागजातहरू पठाउँदै, जसमा चिन्ह लगाइएका प्रतिलिपिहरू ट्रेबाट बाहिर आउनेछन्।

ईमेल एकीकरण। धेरै संस्थाहरूले गोप्य कागजातहरू पठाउन इमेलको प्रयोगलाई अनुमति दिँदैनन्, तर यी निषेधहरू प्राय: उल्लङ्घन हुन्छन्। कतै लापरवाहीका कारण, कतै कडा समयसीमा वा व्यवस्थापनको प्रत्यक्ष निर्देशनका कारण। सूचना सुरक्षा प्रगतिको चक्रमा एक छडी होइन र कम्पनीमा पैसा ल्याउँछ भन्ने कुरा सुनिश्चित गर्न, हामी निम्न परिदृश्य लागू गर्न प्रस्ताव गर्दछौं, जसले तपाईंलाई आन्तरिक इमेल मार्फत सुरक्षित रूपमा पठाउन र कुरियरबाट कागजातहरू पठाउन बचत गर्न अनुमति दिन्छ।

कागजात पठाउँदा, प्रयोगकर्ताले चिन्ह लगाउन आवश्यक पर्ने झण्डा थप्छ। हाम्रो मामला मा, एक व्यापार इमेल ठेगाना। मेल सर्भरले, यस विशेषताको साथ एउटा पत्र प्राप्त गर्दै, प्रत्येक प्राप्तकर्ताको लागि सबै संलग्नकहरूको प्रतिलिपि बनाउँछ र तिनीहरूलाई मूल संलग्नकहरूको सट्टा पठाउँछ। यो गर्नका लागि, मेल सर्भरमा मार्किङ प्रणाली कम्पोनेन्ट स्थापना गरिएको छ। माइक्रोसफ्ट एक्सचेन्ज को मामला मा, यो तथाकथित को भूमिका खेल्छ। यातायात एजेन्ट। यो कम्पोनेन्टले मेल सर्भरको सञ्चालनमा हस्तक्षेप गर्दैन।

स्रोत: www.habr.com