Existuje 1000 a jeden spôsob ochrany elektronických dokumentov pred neoprávneným kopírovaním. Ale akonáhle dokument prejde do analógového stavu (podľa „Informačná technológia. Elektronická výmena informácií. Pojmy a definície“, pojem „analógový dokument“ zahŕňa všetky tradičné formy prezentácie dokumentov na analógových nosičoch: papier, fotofilm a podobne. Analógová forma prezentácie môže byť konvertovaná do diskrétnej (elektronickej) formy rôznymi metódami digitalizácie), počet spôsobov jeho ochrany pred kopírovaním sa drasticky znižuje a náklady na ich praktickú realizáciu rýchlo rastú. Napríklad, ako to môže vyzerať v „správnej“ spoločnosti:
- Obmedziť počet miest a použitých technológií transformácie elektronického dokumentu na analógový.
- Obmedziť počet miest a okruh osôb, ktoré majú prístup k obsahu analógových dokumentov.
- Zabezpečiť miesta prístupu k obsahu analógového dokumentu prostriedkami videozáznamu a vizuálneho kontroly
- a podobne.
Okrem vysokej ceny, použitie takýchto metód katastrofálne znižuje efektivitu práce s dokumentmi.
Kompromisom môže byť použitie nášho produktu .
Princíp ochrany dokumentov
S pomocou SafeCopy sa pre každého príjemcu vyrába jedinečná kópia dokumentu, do ktorej sa pomocou afinných transformácií vkladá skrytá identifikácia. Pri tom sa môžu mierne meniť intervaly medzi riadkami a znakmi textu, sklon znakov a podobne. Hlavný plus tejto identifikácie – nedá sa odstrániť bez zmeny obsahu dokumentu. Vodotlače sa zmývajú bežným Paintom, s afinnými transformáciami takýto trik neprejde.
Kópie sa vydávajú príjemcom v tlačenej forme alebo v elektronickom pdf formáte. V prípade úniku kópie je možné spoľahlivo určiť jeho príjemcu podľa jedinečnej súhry deformácií, ktoré sú vkladané do každej kópie. Keďže je označený celý text, na to stačí doslova niekoľko odsekov. Zvyšná stránka môže chýbať / byť pokrčená / zakrytá dlaňou / zalitá kávou (potrebné zvýrazniť). Čo sme len nevideli.
Na čo je označenie užitočné?
Ochrana dôverných dokumentov. Scenár je popísaný vyššie. Stručne povedané: označili sme kópie, vydali ich príjemcom a sledujeme ich. Akonáhle sa kópia dokumentu „objaví na neautorizovaných miestach“, porovnáme ju so všetkými označenými kópiami a rýchlo určíme vlastníka „objavenej kópie“.
Aby sme určili špeha, postupne prekrývame „objavenú kópiu“ s kópiou každého príjemcu dokumentu. Kto má vyšší percentuálny podiel zhody pixelov, ten je špeh. Ale radšej raz vidieť ako sto krát počuť.
Prekrývanie „objavenej kópie“ so všetkými označenými sa vykonáva automaticky, nie ručne. Označené kópie nie sú v systému uchovávané, aby sa zbytočne nezapĺňali gigabajty disku. Systém uchováva iba súbor jedinečných znakov označenia pre každého príjemcu a okamžite generuje kópie.
Overovanie pravosti dokumentov. O metódach výroby chránených polygrafických produktov sa môžete dočítať na . V podstate ide o výrobu formulárov s rôznymi typmi označenia – vodotlačami, špeciálnymi atramentmi atď. Príklady takýchto produktov sú bankovky, poistné zmluvy, vodičské preukazy, pasy a podobne. Takéto produkty nie je možné vyrobiť na bežnej tlačiarni. Na nej však môžete vytlačiť dokument s afinnými transformáciami textu. Aký to má prínos?
Tlačou formulára s nenápadným označením textu je možné overiť jeho pravosť jednoducho podľa prítomnosti označenia. Napriek tomu jedinečnosť označenia umožňuje nielen overiť pravosť, ale aj určiť konkrétnu fyzickú alebo právnickú osobu, ktorej bol formulár odovzdaný. Ak označenie chýba alebo naznačuje iného príjemcu, znamená to, že formulár je falošný.
Takéto označenie môže byť používané nielen samostatne, napríklad pre formuláre prísnej evidencie, ale aj spoločne s inými metódami ochrany, napríklad pre ochranu pasov.
Príťažlivé porušiteľov zodpovednosti. Veľké úniky stoja spoločnosti veľa peňazí. Aby trestanie porušovateľa nebolo obmedzené iba na napomenutie, je potrebné ho priviesť pred súd. Patentovali sme svoj spôsob ochrany dokumentov, aby výsledky SafeCopy boli akceptované ako dôkazy v súdnom konaní.
Čo nemôže označovanie?
Označovanie nie je všeliek v boji proti únikom údajov a ochrane kópií dokumentov. Pri jeho implementácii vo firme je dôležité pochopiť tri kľúčové obmedzenia:
Označovanie chráni dokument, nie jeho text. Text si možno zapamätať a preposlať. Text z označenej kópie možno prepísať a poslať v messengeri. Nič nezachráni pred týmito hrozbami. Tu je dôležité pochopiť, že vo svete totálnych fake-ov únik iba časti textu dokumentu – to nie je viac ako elektronické klebety. Aby mal únik hodnotu, musí obsahovať údaje na overenie autenticity úniku informácií – pečiatky, podpisy atď. A tu už bude označovanie prospešné.
Označovanie nezakazuje kopírovanie a fotografovanie exemplárov dokumentu. Ak sa však skeny alebo fotografie dokumentov "objavia", pomôže pri hľadaní páchateľa. V podstate má ochrana kópií preventívny charakter. Zamestnanci vedia, že podľa fotografií a kópií dokumentov ich určite môžu identifikovať a potrestať, a buď hľadajú iné (pracnejšie) cesty "úniku", alebo sa mu celkom vyhýbajú.
Označovanie určuje, čia kópia unikla, nie toho, kto ju únikol. Príklad zo života – dokument unikol. Označovanie ukázalo, že unikla kópia Ivana Neúspěšného (meno a priezvisko zmenené). Bezpečnostná služba začína vyšetrovanie a zistí, že Ivan nechal dokument na stole vo svojej kancelárii, kde ho odfotil páchateľ. Ivan dostane napomenutie, bezpečnostnej službe – úloha nájsť vinníka medzi ľuďmi, ktorí navštívili kanceláriu Neúspěšného. Takáto úloha nie je triviálna, ale je jednoduchšia ako hľadanie medzi ľuďmi, ktorí navštívili kancelárie všetkých príjemcov dokumentu.
Miešať, ale nemiešať
Ak nepodarí integrovať systém označovania s inými firemnými systémami, jeho aplikačná sféra bude pravdepodobne obmedzená iba na papierový obeh dokumentov, ktorého za roky ubúda. A aj v tomto prípade bude použitie označovania ťažko nazvať pohodlným – bude potrebné manuálne načítať každý dokument a vyrábať pre neho kópie.
Ak však urobíme systém označovania súčasťou celkového IT a IB prostredia, začne sa prejavovať synergický efekt. Najviac užitočné sú nasledujúce integrácie:
Integrácia so SED. V SED sa vyčleňuje podmnožina dokumentov, ktoré si vyžadujú označenie. Každýkrát, keď nový používateľ požaduje takýto dokument zo SED, dostáva jeho označenú kópiu.
Integrácia so systémami správy tlače. Systémy správy tlače pracujú ako proxy medzi PC používateľov a tlačiarňami v organizácii. Môžu určiť, že dokument zaslaný na tlač si vyžaduje označenie, napríklad na základe prítomnosti označenia dôvernosti v atribútoch súboru alebo na základe prítomnosti súboru v firemnom úložisku dôverných dokumentov. V tomto prípade používateľ, ktorý dokument zaslal na tlač, dostane z podávača tlačiarne jeho označenú kópiu. V jednoduchšom scenári je možné vytvoriť samostatnú virtuálnu tlačiareň, na ktorú keď sa zasielajú dokumenty, z podávača vychádzajú označené kópie.
Integrácia s elektronickou poštou. V mnohých organizáciách nie je povolené používať elektronickú poštu na rozosielanie dôverných dokumentov, ale tieto zákazy sa často porušujú. Niektoré z dôvodu nedbanlivosti, iné z dôvodu skrátených termínov alebo priamych pokynov vedenia. Aby ochrana informácií nebola prekážkou pokroku a prinášala firme zisk, navrhujeme realizovať nasledujúci scénar, ktorý umožní bezpečne zasielať internou elektronickou poštou a šetriť na zasielaní dokumentov s doručovateľom.
Pri zaslaní dokumentu používateľ pridáva znak potreby označenia. V našom prípade – služobnú adresu elektronickej pošty. Poštový server, ktorý dostáva e-mail s takýmto znakom, vytvára pre každého príjemcu kópie všetkých príloh a rozosiela ich namiesto pôvodných príloh. Na tento účel sa na poštový server inštaluje komponent systému označovania. Pri Microsoft Exchange plní úlohu tzv. transportného agenta. Činnosti poštového servera tento komponent nebráni.
Zdroj: habr.com
