Tipuri de protectie a

documentelor

Controlul accesului

Asignarea accesului e o facilitatea oferita de toate sistemele de operare, ce controleaza cu precizie cine si cum poate utiliza un anumit document,insa acordarea dreptului de vizionare doar utilizatorilor autorizati nu e suficient.

De ce?

Desi flexibil si usor de implementat,controlul accesului nu este una dintre cele mai bune masuri de protectie, intrucat protejeaza doar informatia din interiorul perimetrului si odata ce aceasta paraseste domeniul de activitate, devine disponibila tuturor, nemaiputand fi protejata.

Filtre

Prin implementarea de filtre de perimetru in punctele ce conecteza sistemul cu exteriorul, un firewall poate sterge atasamentele trimise pe email, iar extensiile la sistemul de management pot interzice copierea documentelor pe surse neautorizate in prealabil.

Criptarea

Prin criptare, continutul unui document nu poate fi utilizat decât cunoscand o parola implementata de creator. Aceasta poate fi aplicata containerului sau substratului ce contine informatia.

Exemple de criptare?

Criptarea substratului de informatii Prin criptarea substratului, la stocarea unui document pe hard disk , local sau de retea, ne putem asigura ca suntem singurii utilizatori ai unei anumite informatii .In cazul in care documentul trebuie scos in afara perimetrului protejat, exista numeroase utilitare ce cripteaza unui stick de memorie.

Criptarea containerului de informatii

Prin criptarea containerului informational, se intervine asupra intregului document.Astfel, fisierul ce contine documentul este clar diferentiat de informatia continuta de acesta.Totusi, aceasta metoda nu protejeaza asupra interventiei celor ce au contribuit la creerea sau securizarea sa.

Managerul digital de drepturi

Sistemele moderne de gestiune a documentelor contin un manager digital de drepturi, prin care se asigura:• protectia automata a documentului, fara interventia

utilizatorului, sub controlul politicilor de securitate.• protejarea partiala a documentelor, in sensul ca acestea sa

aiba permisiuni diferite pentru diversi utilizatori.• protejarea acestora pe toata durata de viata, la ceere, editare

si manipulare.

Creere/editare/publicare…• La protejarea unui document cu RMS se emite un certificat

specific pentru publicarea fiecarui document.Odata criptat, poate fi distribuit dupa dorintele creatorului, continutul acestuia fiind protejat.

• Pentru utilizarea unui document criptat, este lansata aplicatia de vizualizare / editare, ce apeleaza serverul RMS, prezentandu-i licenta.Odata validata , documentul este decriptat si afisat utilizatorului, in concordanta cu drepturile prestabilite.

Stiati ca?• Integrandu-se nativ atat cu Active directory, cat si cu sistemul

office(Word, Excel, Outlook, Power Point, etc)sistemul de management al drepturilor(MS RMS)ilustreaza cel mai bine capacitatile unei implementari cu managerul de drepturi digitale.

Concluzie…

•Creator:Lucia Chiritescu, clasa a 9-a C, Colegiul National Gh.Rosca Codreanu•Profesor:Vlad Giurcanu

contact:lucia.chiritescu@yahoo.com lucia.chiritescu@gmail.com