Abstract
Problem statement. Currently, the issue of controlling the confidentiality of information in documents created, processed, transmitted and stored in the corporate information system (after of the documents open) is one of the most acute in ensuring the information security of an industrial enterprise.The purpose. Detection of rational ways to prevent the leakage of electronic documents, which are printed or opened on the computer screens of the corporate information system.Results. The article provides examples of classical methods for information protection from violation of its confidentiality. In the paper note the inefficiency of such techniques for opened on screens or printed documents. The authors propose labeling as a possible mechanism for maintaining the confidentiality of corporate documentation. There are considering modern technologies intended for marking of electronic documents, offered in the Russian market of information protection means. The principles of their work, advantages and disadvantages are given. The analysis allow drawing a conclusion about the possibility of considered technologies usage for investigation of electronic or printed documents leakage incidents and identifying violators.Practical relevance. The authors suggested that electronic document labeling may affect (indirect) on reducing the number of violations within the corporate information system.
Highlights
There are considering modern technologies intended for marking of electronic documents, offered in the Russian market of information protection means
The analysis allow drawing a conclusion about the possibility of considered technologies usage for investigation of electronic or printed documents leakage incidents and identifying violators
Файлы модифицируются уникальным для каждого сотрудника организации образом, в дальнейшем, в случае инцидента, имея на руках незаконно попавшую вовне копию такого документа, достаточно запустить его скан-копию на анализ в системе, чтобы на выходе получить уникальный идентификатор пользователя, скачавшего документ из электронного архива компании
Summary
The article provides examples of classical methods for information protection from violation of its confidentiality. Технологии маркировки документов Технология SafeCopy предназначена для защиты компаний от рисков, связанных с несанкционированным распространением печатных и электронных копий документов. Достоинства: 1) централизованное хранение, учет и управление оборотом корпоративных документов, не подлежащих распространению; 2) защита от несанкционированного распространения конфиденциальных документов; 3) выявление канала утечки документа по его скриншоту, фотографии (в том числе сделанной под отличным от 90 ° углом); 4) возможность проведения расследований по фотографиям низкого качества, которые, например, получаются в результате пересылки с помощью мессенджеров; 5) изготовление копий, визуально неотличимых от оригинала документа, с помощью аффинных преобразований; 6) возможность использования маркировки для проверки подлинности документов или бланков строгой отчетности (паспорта, водительские права, билеты, страховые полисы, заявления в органы власти и др.); 7) защита вложений электронной почты; 8) успешный опыт внедрения в информационные системы крупных промышленных компаний. Файлы модифицируются уникальным для каждого сотрудника организации образом, в дальнейшем, в случае инцидента, имея на руках незаконно попавшую вовне копию такого документа, достаточно запустить его скан-копию на анализ в системе, чтобы на выходе получить уникальный идентификатор пользователя, скачавшего документ из электронного архива компании.
Sign-in/Register to view highlights & summary Talk to us
Join us for a 30 min session where you can share your feedback and ask us any queries you have
Schedule a callDisclaimer: All third-party content on this website/platform is and will remain the property of their respective owners and is provided on "as is" basis without any warranties, express or implied. Use of third-party content does not indicate any affiliation, sponsorship with or endorsement by them. Any references to third-party content is to identify the corresponding services and shall be considered fair use under The CopyrightLaw.
