Ka 1000 dhe një mënyra për të mbrojtur dokumentet elektronike nga kopjimi i paautorizuar. Por sapo dokumenti kalon në një gjendje analoge (sipas “Teknologjia e informacionit. Shkëmbimi elektronik i informacionit. Termat dhe përkufizimet", koncepti "dokument analog" përfshin të gjitha format tradicionale të prezantimit të dokumenteve në media analoge: letër, foto dhe film, etj. Forma analoge e prezantimit mund të shndërrohet në një formë diskrete (elektronike) duke përdorur metoda të ndryshme dixhitalizimi.), numri i mënyrave për ta mbrojtur atë nga kopjimi është ulur ndjeshëm, dhe kostoja e zbatimit të tyre praktik po rritet gjithashtu me shpejtësi. Për shembull, si mund të duket në kompaninë "e duhur":
- Kufizoni numrin e vendeve dhe teknologjive të përdorura për të kthyer një dokument elektronik në një dokument analog.
- Kufizoni numrin e vendeve dhe rrethin e njerëzve që lejohen të njihen me përmbajtjen e dokumenteve analoge.
- Pajisni vendet për njohje me përmbajtjen e një dokumenti analog me mjete regjistrimi video dhe kontrolli vizual
- dhe kështu me radhë.
Përveç kostos së lartë, përdorimi i metodave të tilla ul në mënyrë katastrofike efikasitetin e punës me dokumente.
Kompromisi mund të jetë përdorimi i produktit tonë .
Parimi i sigurisë së dokumentit
Duke përdorur SafeCopy, bëhet një kopje unike e dokumentit për secilin marrës, në të cilin shtohen shenjat e fshehura duke përdorur transformimet afinale. Në këtë rast, hapësira ndërmjet rreshtave dhe karaktereve të tekstit, prirja e karaktereve, etj. mund të ndryshojë pak. Avantazhi kryesor i një shënimi të tillë është se nuk mund të hiqet pa ndryshuar përmbajtjen e dokumentit. Filigranët lahen me Paint të rregullt; ky truk nuk do të funksionojë me transformimet afinale.
Kopjet u lëshohen marrësve në formë të shtypur ose në format elektronik pdf. Nëse zbulohet një kopje, mund të garantohet që marrësi të përcaktohet nga grupi unik i shtrembërimeve të paraqitura në secilën kopje. Meqenëse i gjithë teksti është i shënuar, fjalë për fjalë mjaftojnë disa paragrafë për këtë. Pjesa tjetër e faqes mund të mungojë/trumbohet/mbulohet me dorë/të lyhet me kafe (nënvizoni sipas rastit). Çfarë nuk kemi parë?
Për çfarë është e dobishme shënimi?
Mbrojtja e dokumenteve konfidenciale. Skenari është përshkruar më sipër. Shkurtimisht: shënuam kopjet, ua dhamë marrësve dhe ruanim. Sapo një kopje e dokumentit "u shfaq në vende të paautorizuara", ata e krahasuan atë me të gjitha kopjet e shënuara dhe identifikuan shpejt pronarin e "kopjes së shfaqur".
Për të përcaktuar spiunin, në mënyrë alternative vendosim "kopjen e shfaqur" në kopjen e secilit marrës të dokumentit. Kushdo që ka një përqindje më të lartë të ndeshjeve pikselësh është spiun. Por është më mirë ta shihni një herë në foto.
Mbivendosja e "kopjes së shpallur" në të gjitha ato të shënuara bëhet jo manualisht, por automatikisht. Kopjet e shënuara nuk ruhen në sistem, në mënyrë që të mos humbasin gigabajt të diskut. Sistemi ruan vetëm një grup atributesh unike të shënimit për çdo marrës dhe gjeneron kopje në çast.
Autentifikimi i dokumentit. Mund të lexoni rreth metodave për prodhimin e produkteve të printuara me siguri në . Në thelb, ato zbresin në prodhimin e formave me lloje të ndryshme shenjash - filigranë, bojë speciale, etj. Shembuj të produkteve të tilla janë kartëmonedhat, policat e sigurimit, patentat e shoferit, pasaportat, etj. Produkte të tilla nuk mund të prodhohen në një printer të rregullt. Por ju mund të printoni një dokument me transformime teksti afine mbi të. Çfarë jep kjo?
Duke shtypur një formular me shenja teksti që nuk bien në sy, mund të kontrolloni vërtetësinë e tij thjesht nga prania e shenjave. Në të njëjtën kohë, unike e shënimit lejon jo vetëm verifikimin e origjinalitetit, por edhe identifikimin e personit specifik individual ose juridik të cilit i është transferuar formulari. Nëse nuk ka asnjë shenjë ose tregon një marrës tjetër, atëherë formulari është i rremë.
Shenja të tilla mund të përdoren ose në mënyrë të pavarur, për shembull, për formularë të rreptë raportimi, ose në lidhje me metoda të tjera sigurie, për shembull, për të mbrojtur pasaportat.
Sjellja para drejtësisë e dhunuesve. Rrjedhjet e mëdha u kushtojnë kompanive shumë para. Për të siguruar që dënimi i dhunuesit të mos kufizohet në një qortim, është e nevojshme ta çoni atë para drejtësisë në gjykatë. Ne kemi patentuar metodën tonë të mbrojtjes së dokumenteve në mënyrë që rezultatet e SafeCopy të pranohen si provë në gjykatë.
Çfarë nuk mund të bëjë etiketimi?
Etiketimi nuk është një ilaç në luftën kundër rrjedhjeve të të dhënave dhe mbrojtjen e kopjeve të dokumenteve. Kur e zbatoni atë në ndërmarrjen tuaj, është e rëndësishme të kuptoni tre kufizime kryesore:
Shënimi mbron dokumentin, jo tekstin e tij. Teksti mund të mësohet përmendësh dhe të ritregohet. Teksti nga kopja e shënuar mund të rishkruhet dhe dërgohet në mesazher. Asgjë nuk mund t'ju shpëtojë nga këto kërcënime. Është e rëndësishme të kuptohet këtu se në botën e falsifikimit total, rrjedhja e vetëm një pjese të tekstit të një dokumenti nuk është gjë tjetër veçse thashetheme elektronike. Që një rrjedhje të jetë e vlefshme, duhet të përmbajë të dhëna për të verifikuar vërtetësinë e informacionit të rrjedhur - vulë, nënshkrim, etj. Dhe këtu shënimi do të jetë i dobishëm.
Shënimi nuk ndalon kopjimin dhe fotografimin e kopjeve të dokumentit. Por nëse skanimet ose fotot e dokumenteve "shfaqen", do të ndihmojë në gjetjen e dhunuesit. Në thelb, mbrojtja nga kopjimi është parandaluese në natyrë. Punonjësit e dinë se mund t'u garantohet identifikimi dhe ndëshkimi në bazë të fotografive dhe kopjeve të dokumenteve, dhe ata ose kërkojnë mënyra të tjera (më shumë punë intensive) të rrjedhjes, ose e refuzojnë atë fare.
Shënimi përcakton se kujt i ka dalë kopja, jo kush e ka nxjerrë atë. Një shembull nga jeta reale: dokumenti u zbulua. Shenjat treguan se një kopje e Ivan Neudachnikov (emri dhe mbiemri i ndryshuar) kishte rrjedhur. Shërbimi i sigurisë nis një hetim dhe rezulton se Ivan e ka lënë dokumentin në tavolinën e zyrës së tij, ku sulmuesi ka fotografuar. Ivanit i jepet një qortim, shërbimit të sigurisë i është dhënë një kërkim për të gjetur fajtorët midis njerëzve që vizituan zyrën e Unudachnikov. Një kërkim i tillë është jo i parëndësishëm, por më i thjeshtë sesa kërkimi midis njerëzve që vizituan zyrat e të gjithë marrësve të dokumentit.
Përziejini por mos e tundni
Nëse nuk e integroni sistemin e etiketimit me sisteme të tjera të korporatave, atëherë qëllimi i aplikimit të tij ka shumë të ngjarë të kufizohet vetëm në rrjedhën e dokumenteve në letër, e cila po bëhet gjithnjë e më pak me kalimin e viteve. Dhe edhe në këtë rast, përdorimi i shenjave vështirë se mund të quhet i përshtatshëm - do të duhet të shkarkoni manualisht çdo dokument dhe të bëni kopje për të.
Por nëse e bëni sistemin e etiketimit pjesë të peizazhit të përgjithshëm të IT dhe sigurisë së informacionit, efekti sinergjik bëhet i dukshëm. Integrimet më të dobishme janë:
Integrimi me EDMS. EDMS identifikon një nëngrup dokumentesh që kërkojnë shënim. Sa herë që një përdorues i ri kërkon një dokument të tillë nga EDMS, ai merr një kopje të shënuar të tij.
Integrimi me sistemet e menaxhimit të printimit. Sistemet e menaxhimit të printimit veprojnë si një përfaqësues ndërmjet PC-ve të përdoruesve dhe printerëve në një organizatë. Ata mund të përcaktojnë që një dokument që printohet kërkon etiketim, për shembull, nga prania e një etikete ndjeshmërie në atributet e skedarit ose nga prania e skedarit në një depo dokumentesh konfidenciale të korporatës. Në këtë rast, përdoruesi që dërgoi dokumentin për printim do të marrë një kopje të shënuar nga tabaka e printerit. Në një skenar më të thjeshtë, mund të krijoni një printer virtual të veçantë, duke dërguar dokumente tek të cilët do të dalin kopje të shënuara nga tabaka.
Integrimi me email. Shumë organizata nuk lejojnë përdorimin e emailit për të dërguar dokumente konfidenciale, por këto ndalime shpesh shkelen. Diku për shkak të pakujdesisë, diku për shkak të afateve të ngushta apo udhëzimeve të drejtpërdrejta nga menaxhmenti. Për të siguruar që siguria e informacionit të mos jetë një shkop në timonin e përparimit dhe të sjellë para për kompaninë, ne propozojmë të zbatoni skenarin e mëposhtëm, i cili ju lejon të dërgoni në mënyrë të sigurtë përmes emailit të brendshëm dhe të kurseni në dërgimin e dokumenteve me korrier.
Kur dërgon një dokument, përdoruesi shton një flamur që kërkon shënim. Në rastin tonë, një adresë emaili biznesi. Serveri i postës, duke marrë një letër me këtë atribut, bën kopje të të gjitha bashkëngjitjet për secilin marrës dhe i dërgon ato në vend të bashkëngjitjeve origjinale. Për ta bërë këtë, një komponent i sistemit të shënimit është instaluar në serverin e postës. Në rastin e Microsoft Exchange, ai luan rolin e të ashtuquajturit. agjent transporti. Ky komponent nuk ndërhyn në funksionimin e serverit të postës.
Burimi: www.habr.com
