Există o mie și un mod de a proteja documentele electronice de copierea neautorizată. Dar, de îndată ce documentul devine analogic (conform „Tehnologia informației. Schimbul electronic de informații. Termeni și definiții”, conceptul de „document analogic” include toate formele tradiționale de reprezentare a documentelor pe suporturi analogice: hârtie, film foto și cinematografic etc. Forma analogică de reprezentare poate fi transformată în formă discretă (electronică) prin diverse metode de digitizare), numărul modalităților de protecție împotriva copierii se micșorează drastic, iar costul realizării lor practice crește rapid. De exemplu, cum ar putea arăta într-o companie „corectă”:
- Limitarea numărului de locuri și a tehnologiilor utilizate pentru transformarea documentului electronic în format analogic.
- Limitarea numărului de locuri și a cercului de persoane autorizate să consulte conținutul documentelor analogice.
- Echiparea locurilor de consultare a conținutului documentului analogic cu mijloace de înregistrare video, control vizual
- etc.
Pe lângă costul ridicat, utilizarea unor astfel de modalități reduce catastrofal eficiența lucrului cu documentele.
Un compromis ar putea fi utilizarea produsului nostru .
Principiul de protecție a documentelor
Cu ajutorul SafeCopy, pentru fiecare destinatar se creează o copie unică a documentului, în care se introduc marcaje ascunse prin transformări afinice. În acest proces, pot fi ajustate ușor intervalele dintre linii și caracterele textului, înclinația caracterelor etc. Principalul avantaj al acestei marcări este că nu poate fi eliminată fără a modifica conținutul documentului. Semnele de apă pot fi îndepărtate cu un Paint obișnuit, dar cu transformări afinice, o astfel de manevră nu va funcționa.
Copia este furnizată destinatarilor în format tipărit sau în format electronic pdf. În cazul scurgerii unei copii, se poate identifica garantat destinatarul prin combinația unică de distorsiuni introduse în fiecare copie. Deoarece este marcat tot textul, pentru aceasta sunt suficiente câteva paragrafe. Restul paginii poate să lipsească / să fie mototolită / să fie acoperită cu palma / să fie stropită cu cafea (subiectul necesar). Ce nu am văzut.
Pentru ce va fi utilă marcarea?
Protecția documentelor confidențiale. Scenariul este descris mai sus. Pe scurt: am marcat copiile, le-am distribuit destinatari și le monitorizăm. De îndată ce o copie a documentului "apare în locuri neautorizate", o comparăm cu toate copiile marcate și determinăm rapid proprietarul "copiei apărute".
Pentru a identifica spionul, suprapunem "copia apărută" peste fiecare copie a destinatului documentului, pe rând. Cine are un procent mai mare de potrivire a pixelilor este spionul. Dar este mai bine să vezi o dată pe imagine.
Suprapunerea "copiei apărute" peste toate copiile marcate se face nu manual, ci automat. Copiile marcate nu sunt stocate în sistem pentru a nu consuma gigabytes de disc inutil. Sistemul păstrează doar un set de caracteristici unice de marcaj pentru fiecare destinat și generează instantaneu copiile.
Verificarea autenticității documentelor. Despre metodele de fabricare a produselor tipografice protejate, poți citi la . În esență, acestea se reduc la fabricarea formularelor cu diferite tipuri de marcaje – filigrane, cernele speciale etc. Exemple de astfel de produse sunt bancnotele, polițele de asigurare, permisele de conducere, pașapoartele etc. Astfel de produse nu pot fi fabricate pe o imprimantă obișnuită. Totuși, pe ea se poate imprima un document cu transformări affine ale textului. Ce beneficii aduce asta?
Imprimând un formular cu marcaj invizibil al textului, se poate verifica autenticitatea acestuia doar prin prezența marcajului. În același timp, unicitatea marcajului permite nu doar verificarea autenticității, ci și stabilirea unei persoane fizice sau juridice specifice care a primit formularul. Dacă nu există marcaj sau acesta indică un alt destinatar, atunci formularul este fals.
Acest marcaj poate fi folosit atât independent, de exemplu, pentru formulare stricte de raportare, cât și împreună cu alte metode de protecție, de exemplu, pentru protecția pașapoartelor.
Tragerea la răspundere a infractorilor. Scurgerile mari costă companiile sume considerabile. Pentru ca pedeapsa infractorului să nu se limiteze la un avertisment, este necesar să-l tragi la răspundere în instanță. Am patentat metoda noastră de protecție a documentelor, astfel încât în instanță rezultatele SafeCopy să fie acceptate ca dovezi.
Ce nu poate face marcajul?
Marcarea nu este o panaceu în lupta împotriva scurgerilor de date și în protecția copiilor de documente. Implementând-o în cadrul întreprinderii tale, este important să înțelegi trei limite cheie:
Marcarea protejează documentul, nu textul său. Textul poate fi memorat și repetat. Textul dintr-o copie marcată poate fi rescris și trimis prin mesager. Nicio apărare nu te va salva de aceste amenințări. Aici este important să înțelegi că într-o lume plină de falsuri, scurgerea doar a unei părți din textul documentului nu este mai mult decât bârfe electronice. Pentru ca o scurgere să aibă valoare, aceasta trebuie să conțină date pentru verificarea autenticității informației scurse – ștampile, semnături etc. Și aici, marcarea va fi deja utilă.
Marcarea nu interzice copierea și fotografierea exemplarelor documentului. Dar dacă scanările sau fotografiile documentelor „ies la iveală”, ea va ajuta la găsirea vinovatului. Practic, protecția copiilor are un caracter preventiv. Angajații știu că, pe baza fotografiilor și copiilor documentelor, vor putea fi identificați și pedepsiți, și fie caută alte (mai laborioase) metode de „scurgere”, fie renunță complet la aceasta.
Marcarea determină a cărei copii s-a scurs, nu a celui care a scurs-o. Un exemplu din viață – un document s-a scurs. Marcarea a arătat că a fost scurs exemplar al lui Ivan Neudașnicov (nume și prenume schimbate). Serviciul de securitate începe o investigație și se constată că Ivan a lăsat documentul pe birou în biroul său, unde a fost fotografiat de un infractor. Lui Ivan i se dă un avertisment, serviciului de securitate îi revine o misiune de căutare a vinovaților printre persoanele care au vizitat biroul lui Neudașnicov. Această căutare nu este trivială, dar este mai simplă decât căutarea printre persoanele care au vizitat birourile tuturor beneficiariilor documentului.
Amesteca, dar nu agita
Dacă nu integrezi sistemul de marcaj cu alte sisteme corporative, probabil că domeniul său de aplicare va fi limitat doar la circulația documentelor pe hârtie, care devine din ce în ce mai puțin relevantă. Chiar și în acest caz, utilizarea marcajului nu poate fi numită convenabilă – va trebui să încarci manual fiecare document și să faci copii pentru acesta.
Dar dacă sistemul de marcaj devine parte din peisajul general IT și de securitate informațională, efectul sinergic devine evident. Cele mai utile sunt următoarele integrații:
Integrarea cu SED. În SED se distinge un subconjunto de documente care necesită marcaj. De fiecare dată când un utilizator nou solicită un astfel de document din SED, acesta primește o copie marcată a acestuia.
Integrari cu sistemele de gestionare a imprimării. Sistemele de gestionare a imprimării funcționează ca un proxy între PC-urile utilizatorilor și imprimantele din organizație. Acestea pot determina că documentul trimis la imprimare necesită marcaj, de exemplu, prin prezența unui etichetă de confidențialitate în atributele fișierului sau prin prezența fișierului în depozitul corporativ de documente confidențiale. În acest caz, utilizatorul care a trimis documentul la imprimare va primi o copie marcată din tava imprimantei. Într-un scenariu mai simplu, se poate crea o imprimantă virtuală separată, trimițând documente la care, din tavă, vor ieși copii marcate.
Integrari cu email-ul. În multe organizații nu este permisă utilizarea email-ului pentru a trimite documente confidențiale, dar aceste interdicții sunt adesea încălcate. Uneori din neglijență, alteori din cauza termenelor limită sau a unor indicații directe din partea conducerii. Pentru ca securitatea informațiilor să nu devină o piedică în calea progresului și să aducă bani companiei, propunem implementarea următorului scenariu, care permite trimiterea în siguranță a documentelor prin email intern și economisirea pe expedierea documentelor cu un mesager.
Atunci când trimite un document, utilizatorul adaugă o caracteristică care indică necesitatea marcajului. În cazul nostru - o adresă de email de serviciu. Serverul de email, primind un mesaj cu o astfel de caracteristică, creează pentru fiecare destinatar copii ale tuturor atașamentelor și le trimite în locul atașamentelor originale. Pentru aceasta, pe serverul de email este instalat un component al sistemului de marcaj. În cazul Microsoft Exchange, acesta îndeplinește rolul unui așa-numit agent de transport. Funcționarea serverului de email nu este afectată de acest component.
Sursa: habr.com
