Погода: −7 °C
23.11−11...−6пасмурно, без осадков
24.11−7...−1пасмурно, небольшой снег
  • Коллеги, день добрый.
    Помогите, пожалуйста, с решением задачи.
    Имеется электронный депозитарий документов. Документы хранятся в виде файлов pdf. К ним имеет доступ ограниченное количество пользователей, доступ осуществляется через веб-интерфейс SharePoint.

    Сделать нужно следующее:
    - защитить данные файлы от печати, в том числе и печати средствами IE (депозитарий работает только в IE)
    - постараться исключить возможность создания скриншотов
    - исключить возможность сохранения файлов на клиентскую машину

    Для этого существуют такие вещи, как RMS и Foxit Security Suite, но они, блин, сильно платные... Особенно FSS.
    То есть надо найти либо способ вообще не использовать RMS и FSS, либо использовать только RMS (у него цена более-менее подъемная).
    Есть ли какие-то мысли?..

  • В ответ на: постараться исключить возможность создания скриншотов
    А как собираетесь бороться с камерами в телефонах ?

    Возможно вам подошол бы Symantec DLP, но он тоже хороших денег стоит.

    Knowledge itself is a power (F.Bacon)

  • С камерами телефонов и хорошей памятью сотрудников - увы, никак... Только административными методами.

    За наводку про Symantec Data Loss Prevention спасибо, поизучаю

  • Для защиты от печати вам нужно обычный PDF перевести в PDF/A с соответствующими настройками. Он же защитит данные от распознавания и копирования в буфер. Как это сделать - нужно смотреть среди прог Adobe. При переводе оригиналов в сканы использовать исключительно технику, которая умеет сразу создавать файлы PDF/A. Но все это платное. Бюджетными средствами еще не смогли это сделать.

  • В ответ на: Возможно вам подошол бы Symantec DLP, но он тоже хороших денег стоит.
    Стоимость этой DLP-системы можете озвучить, так для прикола хотя бы? Вы вообще знаете для DLP-системы применяются?

    С возрастом прибавляется не только опыт, но и маразм.

  • В ответ на: Стоимость этой DLP-системы можете озвучить, так для прикола хотя бы?
    Неа, невижу смысла. Намекну только, что самое дорогое там, оракл.

    В ответ на: Вы вообще знаете для DLP-системы применяются?
    Просвятите, будте так любезны.

    Knowledge itself is a power (F.Bacon)

  • На мой взгляд DLP-системы - это системы тотальной слежки за официальной перепиской сотрудников и просматриваемым web-контентом, что подразумевает некую разветвленную систему логирования всевозможных сообщений, ссылок и пр., наличие специально обученных людей, работающих с этим ПО, а также каких-то аппаратных мощностей, на которых должны будут крутиться серверная ось, sql-сервер и собственно dlp-система. Городить такой огород ради защиты от копирования каких-то pdf-файлов, скажем так, не совсем разумно. Возможно, тут хватит средств какого-нибудь файлового сервера, типа samba, что есть ПО бесплатное, работающее не на самом мощном железе.

    С возрастом прибавляется не только опыт, но и маразм.

  • В ответ на: На мой взгляд DLP-системы - это системы тотальной слежки
    Вы ошибаетесь, DLP это система предотвращения утечки любой информации, именно предотвращение, а не тотальный контроль. Причем данная система отслеживает не только переписку и посещение вэб ресурсов, но и просмотр, редактирование и печать документов. Также с ее помощью можно контралировать и/или блокировать обмен документами через внешнии носители. Ну и много чего еще.

    В ответ на: наличие специально обученных людей, работающих с этим ПО
    Ненужны там специально обученные люди, вся логика прописывается на этапе внедрения.

    В ответ на: Городить такой огород ради защиты от копирования каких-то pdf-файлов, скажем так, не совсем разумно.
    Сегодня надо защитить пдф, завтра руководство захочет еще чегонибудь, а может и сегодня хочет, просто еще доконца непонимает чего .)

    В ответ на: Возможно, тут хватит средств какого-нибудь файлового сервера, типа samba, что есть ПО бесплатное, работающее не на самом мощном железе.
    Вы первый пост внимательно читали ? Какая самба ? Я сам сторонник СПО, но чтоб такое предлагать ТС, это надо быть либо невнимательным, либо недружить с головой.

    Knowledge itself is a power (F.Bacon)

  • Ну да, можно и на экскаваторе в ларек ездить.)) Случаи бывали.

    С возрастом прибавляется не только опыт, но и маразм.

  • Очень забавное суждение на фоне незнания реалий ТС.

    Knowledge itself is a power (F.Bacon)

  • НПП

    В общем, простыми методами вопрос так и не решили:улыб:

    Вопрос о нужности DLP-системы вынесен на общее рассмотрение, будем решать его совместно со службой безопасности и руководством. Так как в перспективе может потребоваться комлпексный подход к защите, то есть именно то, о чем писал Mozepiy:
    В ответ на: Сегодня надо защитить пдф, завтра руководство захочет еще чегонибудь, а может и сегодня хочет, просто еще доконца непонимает чего .)

Записей на странице:

Перейти в форум

Модераторы: