Безопасная система просмотра внутренних документов
Задача
Наш клиент выполняет важную задачу по обучению своих сотрудников, используя внутренние документы, такие как руководства и справочники, часто большого размера. Эти данные обычно собираются в течение нескольких лет и содержат очень ценную и труднодоступную информацию для отрасли. Со временем несколько документов вышли за пределы компании и попали в руки конкурентов нашего клиента, что выявило стало показателем проблем в безопасности компании:
- У нашего клиента не было возможности отследить, кто из сотрудников работает с документами и когда они это делают;
- Не было способа предотвратить доступ конкурентов к документации, а когда происходила утечка данных, не было возможности отследить, кто это сделал;
- Доступ к документам сотрудники могли получить с любого устройства и из любого места.
Нашей задачей было создать систему, которая защитит документацию от несанкционированного доступа, предотвратит утечку данных и упростит взаимодействие сотрудников с документами, сделав ее защищенной от утечек для клиента, а также простой и интуитивно понятной для сотрудников.
Решение
У каждого сотрудника есть индивидуальный профиль, в который он может войти, чтобы взаимодействовать с системой и документами внутри. Каждая сессия отслеживается. Мы внедрили несколько мер безопасности для предотвращения подозрительной активности, например, прекращение сессии, если выполнен вход в аккаунт на другом устройстве, а также выход из системы через определенное время простоя.
Безопасный просмотр документов
Документы загружаются в систему в формате PDF с возможностью поиска, а затем разделяются на страницы для удобства просмотра. Выделение и копирование текста отключены, а каждый документ защищен водяными знаками с именем пользователя, назначенным каждому сотруднику. Таким образом, в случае утечки документа, виновный может быть легко идентифицирован. Доступ к системе осуществляется только из локальной сети, что обеспечивает дополнительную безопасность.
Панель администратора
Учетные записи администраторов имеют больше прав - они могут загружать новые документы, управлять правами доступа и активностью пользователей, а также реструктурировать PDF-документы, пропуская их через дополнительный алгоритм в случае, если стандартный алгоритм дает некачественные результаты.
Результаты
Система полностью устранила утечку документов, превратив обучение сотрудников в удобный и простой процесс как для самих сотрудников, так и для нашего клиента. В разработанной нами системе реализованы самые современные стандарты безопасности, что позволяет максимально эффективно защищать интеллектуальную собственность нашего клиента.