Trace Doc

Форенсик система, предназначенная для проведения расследования факта утечки текстовой конфиденциальной информации путем фотографирования содержимого экрана монитора или бумажной версии ценного документа

О cистеме Trace Doc

Решение TraceDoc создаёт уникальную копию для каждого экземпляра выводимого документа (например, на печать или в системах электронного документооборота).

Сотрудник компании будет получать свою уникальную копию документа, которая позволит однозначно определить кто допустил утечку или является злоумышленником.

Решение TraceDoc, базируется на алгоритме, который разбивает текст, содержащийся в документе на блоки, внутри которых выделяются элементы текста и производятся их горизонтальные и вертикальные сдвиги, позволяющие сделать уникальный цифровой отпечаток для конкретной копии документа.

Результаты уникализации с применением TraceDoc визуально не заметны или минимально заметны при просмотре документа без использования инструментов анализа изображений.

Решение TraceDoc производит равномерную уникализацию по всему документу, чтобы нельзя было избавиться от уникальной части или можно было определить конкретный экземпляр по части документа или страницы.

При этом качество уникализации и распознавания уникального документа позволяет расследовать инциденты не только по оригиналу, но и по сканам, копиям или фотографиям, которые могут быть сделаны с более низким качеством, неровно, частично, с помехами, быть грязными или мятыми и так далее.

В организациях с большим объемом бумажного документооборота количество экземпляров одного и того же документа может быть очень велико, и алгоритмы уникализации TraceDoc предоставляют возможность создавать большое количество уникальный копий одного документа. И эти уникальные копии достаточно отличаются, чтобы можно было с большой долей вероятности определить принадлежность этой уникальной копии конкретному человеку.

Также не стоит забывать и о стоимости применения защитных мер. Ведь если хранить в системе каждую уникальную копию каждого документа, то стоимость дисковых массивов, которые понадобятся для хранения этих копий в течение продолжительного периода времени, необходимого для расследования инцидента, будет достаточно дорогим. В системе уникализации TraceDoc хранятся не сами копии, а алгоритмы создания конкретной копии с привязкой копии к времени ее создания и конкретному человеку, который эту копию получает.

 

Как это работает?

Загрузка оригинала документа в систему может производиться автоматически при печати, выводе документа в СЭД или вручную. Возможно интегрировать систему в любой процесс вывода документов. После загрузки документ обрабатывается и для него просчитывается пул формул уникализации.

На втором шаге к выводимому документу применяются формулы уникализации, результат применения формулы записывается в систему вместе с метками времени и информации о пользователе, которому была выдана уникальная копия документа, и непосредственно выдача этой копии на печать или в СЭД.

Расследовать инцидент можно имея бумажную или электронную уникальную копию, фотографию или скан этой копии. Скан или фотография загружается в систему, далее при помощи специальных техник компьютерного зрения производится восстановление нормального состояния документа (как описано ранее исходник может быть ненадлежащего качества), производится поиск оригинала документа и предоставление списка подходящих формул уникализации с выводом процента совпадения и информации о времени вывода и пользователе, которому была выдана уникальная копия документа.

Это позволяет определить кто допустил утечку (ведь случайные утечки не менее опасны и могут нанести не меньший ущерб, чем преднамеренные) или является злоумышленником.

top