Skydd av dokument mot kopiering

Det finns tusen och en metod för att skydda elektroniska dokument från obehörig kopiering. Men så snart dokumentet övergår till analogt tillstånd (enligt GOST R 52292–2004 «Informationskodex. Elektronisk informationsutbyte. Termer och definitioner», begreppet «analogt dokument» omfattar alla traditionella former av dokumentpresentation på analoga medier: papper, foto- och filmrullar etc. Den analoga presentationsformen kan omvandlas till en diskret (elektronisk) form med hjälp av olika digitaliseringsmetoder), minskar antalet metoder för att skydda det mot kopiering kraftigt, och kostnaden för deras praktiska genomförande ökar också snabbt. Till exempel, hur det kan se ut i ett «rätt» företag:

1. Begränsa antalet platser och teknologier som används för att omvandla ett elektroniskt dokument till analogt.
2. Begränsa antalet platser och personer som får granska innehållet i de analoga dokumenten.
3. Utrusta platser för granskning av innehållet i det analoga dokumentet med videoinspelningsutrustning och visuell övervakning.
4. mm.

Förutom den höga kostnaden, minskar användningen av sådana metoder katastrofalt effektiviteten i arbetet med dokument.

En kompromiss kan vara att använda vår produkt SafeCopy.

Dokumentsskyddsprincip

Med hjälp av SafeCopy skapas en unik kopia av dokumentet för varje mottagare, där en dold märkning införs med hjälp av affina transformationer. Litet kan justeras avståndet mellan rader och tecken i texten, lutningen på tecknen etc. Huvudfördelen med sådan märkning är att den inte kan tas bort utan att förändra dokumentets innehåll. Vattenstämplar kan suddas ut med vanlig Paint, men med affina transformationer går inte det.

Kopiorna ges ut till mottagarna i tryckt form eller i elektroniskt pdf-format. Vid läckage av en kopia kan mottagaren identifieras med säkerhet genom den unika uppsättningen av förvrängningar som införs i varje kopia. Eftersom hela texten märks är det tillräckligt med bokstavligen några stycken. Resterande sida kan saknas / vara skrynklig / täckt med handen / spilld med kaffe (det som behövs betonas). Vad vi har sett.

Vad är användningen av märkning?

Skydd av konfidentiella dokument. Scenariot beskrivs ovan. Kort sagt: vi har märkt kopiorna, gett dem till mottagarna och håller ett öga på dem. Så snart en kopia av dokumentet "dyker upp på otillåtna ställen", jämför vi den med alla märkta kopior och identifierar snabbt ägaren av den "dykande kopian".

För att identifiera en spion lägger vi successivt den "duka upp kopian" ovanpå kopian av varje mottagare av dokumentet. Den med högst pixelöverensstämmelse är spionen. Men det är bättre att se det en gång på bild.

Överlagring av den "dykande kopian" på alla märkta kopior görs automatiskt snarare än manuellt. De märkta kopiorna lagras inte i systemet för att inte slösa bort gigabyte av utrymme. Systemet lagrar endast en uppsättning unika märkningsegenskaper för varje mottagare och genererar kopior omedelbart.

Verifikation av dokument. Om metoderna för att tillverka skyddad trycksaksprodukter kan du läsa hos Wiki. I huvudsak handlar det om att tillverka dokument med olika typer av märkning – vattenmärken, specialbläck etc. Exempel på sådana produkter inkluderar sedlar, försäkringspolicys, körkort, pass etc. Sådana produkter kan inte tillverkas på en vanlig skrivare. Men man kan skriva ut ett dokument med affina omvandlingar av texten. Vad ger detta?

Genom att skriva ut ett formulär med osynlig märkning av text kan man kontrollera dess autentitet med hjälp av märkningen. Samtidigt görs märkningens unikhet det möjligt att inte bara verifiera autentiteten utan också fastställa den specifika fysiska eller juridiska personen som fick formuläret. Om märkningen saknas eller pekar på en annan mottagare, betyder det att formuläret är falskt.

Sådan märkning kan användas både självständigt, som exempelvis för formulär med strikt redovisning, och tillsammans med andra skyddsåtgärder, exempelvis för att skydda pass.

Att hålla förövare ansvariga. Stora läckor kostar företag mycket pengar. För att påföra förövaren mer än bara en varning måste man ådra sig ansvar i domstol. Vi har patenterat vårt sätt att skydda dokument, så att resultaten från SafeCopy accepteras som bevis i domstol.

Vad kan märkningen inte göra?

Märkning är inte en universallösning i kampen mot dataintrång och skydd av dokumentkopior. När du implementerar det på ditt företag är det viktigt att förstå tre viktiga begränsningar:

Märkningen skyddar dokumentet, inte dess text. Texten kan memoreras och återberättas. Texten från en märkt kopia kan skrivas om och skickas i meddelandeappar. Ingenting kan skydda mot dessa hot. Här är det viktigt att förstå att i en värld av total bedrägeri är läckage av endast en del av dokumentets text – inte mer än elektroniska skvaller. För att en läcka ska ha värde måste den innehålla data för att verifiera äktheten av den läckta informationen – stämplar, underskrifter osv. Och här kommer märkningen att vara användbar.

Märkningen förbjuder inte kopiering och fotografering av dokumentexemplar. Men om skanningar eller foton av dokument "dyker upp", hjälper den till att hitta överträdaren. I grund och botten har skyddet av kopior en preventiv karaktär. Anställda vet att de garanterat kan identifieras och bestraffas utifrån foton och kopior av dokument, och antingen letar de efter andra (mer arbetskrävande) sätt att "läcka" eller avstår från det helt.

Märkningen anger vems kopia som läckt, inte den som läckte den. Ett exempel från verkligheten – ett dokument har läckt. Märkningen visade att kopian av Ivan Misslyckad (namn och efternamn är ändrade) läckte. Säkerhetstjänsten inleder en utredning och upptäcker att Ivan lämnade dokumentet på sitt skrivbord, där en gärningsman fotograferade det. Ivan får en reprimand, säkerhetstjänsten får i uppdrag att hitta den skyldige bland de personer som besökt Neudachnikovs kontor. En sådan sökning är inte trivial men enklare än att leta bland personer som besökt kontoren för alla mottagare av dokumentet.

Blanda, men skaka inte

Om man inte integrerar märkningssystemet med andra företagsystem kommer dess användningsområde troligen att begränsas till enbart pappersdokumenthantering, som blir allt mindre med åren. Och även i detta fall är det knappast bekväm att använda märkning – man måste manuellt ladda upp varje dokument och göra kopior för det.

Men om man gör märkningssystemet till en del av den övergripande IT- och informationssäkerhetslandskapet blir den synergiska effekten tydlig. Följande integrationer är mest användbara:

Integration med DMS. I ESD finns en delmängd av dokument som kräver märkning. Varje gång en ny användare begär ett sådant dokument från ESD, får de en märkt kopia av det.

Integration med utskriftssystem. Utskriftssystem fungerar som en proxy mellan användarnas datorer och skrivare inom organisationen. De kan avgöra om ett dokument som skickas för utskrift kräver märkning, exempelvis genom att kontrollera om det finns en sekretessetikett i filens attribut eller om filen finns i företagets lagring av konfidentiella dokument. I så fall får användaren som skickade dokumentet för utskrift en märkt kopia från skrivarfacket. I ett enklare scenario kan en separat virtuell skrivare skapas, och om dokumenten skickas dit, kommer märkta kopior att komma ut från facket.

Integration med e-post. I många organisationer är det inte tillåtet att använda e-post för att skicka konfidentiella dokument, men dessa förbud bryts ofta. Ofta på grund av slarv, ibland på grund av snäva tidsramar eller direktiv från ledningen. För att informationssäkerhet inte ska hindra framsteg och istället bidra till företagets vinster, föreslår vi att en följande scenarie implementeras, vilket gör det möjligt att skicka internt via e-post säkert och spara på kostnader för dokumentleveranser.

Vid skickandet av ett dokument lägger användaren till en indikator för behovet av märkning. I vårt fall – en tjänstemailadress. E-postservern, när den tar emot ett meddelande med en sådan indikator, skapar kopior av alla bilagor för varje mottagare och skickar dem istället för originalbilagorna. För detta installeras en komponent för märkning på e-postservern. I fallet med Microsoft Exchange fungerar den som en så kallad transportagent. Denna komponent stör inte e-postserverns arbete.

Källa: habr.com