უსაფრთხოება კორპორატიული დოკუმენტების გაზიარებისას
შეთავაზება, ხელშეკრულება, ხელფასის უწყისი, ინვოისი და პირადობის ასლი. ბიზნესის მიერ დღის განმავლობაში გაზიარებული დოკუმენტების უმეტესობა მესამე პირის ხელში მოხვედრისას კომერციულ ან სამართლებრივ შედეგს იწვევს. ამის მიუხედავად, გაზიარების მეთოდი უმეტეს ადგილას ჩვევით ირჩევა: ელფოსტას მიემაგრება და იგზავნება.
საკმარისია PDF-ზე პაროლის დადება?
დოკუმენტზე 256-ბიტიანი დაშიფვრით პაროლის დადება ფაილის არასწორ ადამიანთან მოხვედრისას მის გახსნას აბრკოლებს და ეს სერიოზული დაცვაა. მაგრამ მარტო საკმარისი არ არის, რადგან ჯაჭვის სუსტი რგოლი დაშიფვრა კი არა, პაროლის გადაცემის გზაა. პაროლის დოკუმენტთან ერთსა და იმავე წერილში გაგზავნა იგივეა, რაც კარის დაკეტვა და გასაღების საკეტზე დატოვება.
როგორ უნდა გადაეცეს პაროლი
წესი მარტივია: დოკუმენტი და პაროლი სხვადასხვა არხით უნდა წავიდეს. თუ დოკუმენტი ელფოსტით მიდის, პაროლი ტელეფონით უნდა ითქვას ან შეტყობინებით გაიგზავნოს. ერთი და იმავე არხის ორი სხვადასხვა შეტყობინება ამ პირობას არ აკმაყოფილებს; ელფოსტის ყუთზე წვდომის მქონე ორივეს ხედავს.
თავად პაროლიც პროგნოზირებადი არ უნდა იყოს. კომპანიის სახელი, წელი, კლიენტის სახელი ან 1234-ის მსგავსი მიმდევრობები დაცვას არ იძლევა. ყოველი დოკუმენტისთვის ცალკე და შემთხვევითი პაროლის შექმნა ყველაზე ჯანსაღია.
რა გამოიყენოს ელფოსტის დანართის ნაცვლად
ელფოსტის დანართი სამი მიზეზით ცუდი გადამზიდია: გადაგზავნისას თქვენი კონტროლიდან გადის, სერვერებზე უვადოდ რჩება და ზომის ლიმიტს ეჯახება.
ალტერნატივაა ვადიანი და წვდომაკონტროლირებადი ბმულის გაზიარება. ასე ხედავთ, დოკუმენტი ვინ და როდის გახსნა, საჭიროებისას წვდომას აუქმებთ. გაგზავნილი ელფოსტის დანართის უკან წაღების გზა არ არსებობს; გაზიარებული ბმულის წვდომის დახურვა კი წამებს ითხოვს.
რომელი დოკუმენტი რომელ დაცვას იმსახურებს
ყოველ დოკუმენტზე ერთი და იმავე დონის დაცვის გამოყენება პრაქტიკაში არამდგრადია. მარტივი განსხვავება საქმეს აკეთებს:
| დოკუმენტი | რეკომენდაცია |
|---|---|
| წარდგენა, კატალოგი, ფასების სია | დაცვა საჭირო არ არის |
| შეთავაზება, ხელშეკრულების პროექტი | პაროლი + ვადიანი ბმული |
| ხელფასის უწყისი, პირადი საქმე, პირადობა | პაროლი + ვადიანი ბმული + წვდომის ჩანაწერი |
| ფინანსური ანგარიშგება, საბანკო ინფორმაცია | შეძლებისდაგვარად საერთოდ არ ზიარდება; თუ საჭიროა — ყველაზე მკაცრი დონე |
კლასიფიკაციის ერთხელ გაკეთება და გუნდთან გაზიარება ყოველ ჯერზე თავიდან გადაწყვეტაზე უფრო სანდოა.
ნებართვის შეზღუდვების რეალური ღირებულება
PDF-ებზე ბეჭდვის, კოპირებისა და რედაქტირების შეზღუდვა შეიძლება დაწესდეს. ესენი გახსნის პაროლისგან განსხვავდება: დოკუმენტი უკვე გახსნილია, მხოლოდ ზოგიერთი ოპერაცია იბლოკება.
რეალისტურად უნდა შევხედოთ — ეს შეზღუდვები წამკითხველების უმეტესობაში ადვილად გვერდს ევლება და ცალკე უსაფრთხოების ღონისძიებად არ უნდა ჩაითვალოს. მათი ფუნქცია კეთილსინდისიერი მომხმარებლის შემთხვევითი ოპერაციისგან შეკავებაა; ბოროტგანზრახულს არ აჩერებენ.
ხუთი ხშირი შეცდომა
- პაროლის დოკუმენტთან ერთსა და იმავე წერილში გაგზავნა. ყველაზე გავრცელებული და ყველაზე ადვილად თავიდან ასაცილებელი შეცდომა.
- ერთი და იმავე პაროლის ყველა დოკუმენტში გამოყენება. ერთხელ გაჟონვისას მთელი არქივი იხსნება.
- ძველი გაზიარებების გაუსუფთავებლობა. თუ ორი წლის წინანდელი შეთავაზების ბმული ისევ ღიაა, ის დოკუმენტი ისევ გარეთაა.
- პირადი ღრუბლოვანი ანგარიშიდან გაზიარება. თანამშრომლის წასვლისას კომპანიის დოკუმენტები მის ანგარიშზე რჩება.
- დოკუმენტის გაზიარებამდე შიგთავსის შეუმოწმებლობა. შეთავაზების ფაილში სხვა კლიენტის ინფორმაცია შეიძლება დარჩენილიყო; მონაცემთა გაჟონვის ერთ-ერთი ყველაზე ხშირი ფორმაა.
წესრიგის აწყობა გუნდში
დოკუმენტების უსაფრთხოება პირადი ყურადღებით კი არა, წესრიგით მიიღწევა. სამი პუნქტი ბიზნესების უმეტესობისთვის საკმარისია:
- ერთი გაზიარების მეთოდი განსაზღვრეთ და ყველა მას იყენებდეს. როცა ზოგი ელფოსტას, ზოგი პირად ღრუბელს, ზოგი ჩატის აპლიკაციას იყენებს, არცერთი დოკუმენტის ადგილი არ არის ცნობილი.
- წვდომა როლის მიხედვით მიეცით. ბუღალტრულ დოკუმენტებზე დიზაინერს წვდომა არ სჭირდება.
- წელიწადში ერთხელ გასუფთავება გააკეთეთ. ღიად დარჩენილი გაზიარების ბმულები დახურეთ, ზედმეტი არქივი წაშალეთ.
სამართლებრივი მხარეც არსებობს
პერსონალური მონაცემების შემცველი დოკუმენტების (პირადობა, ხელფასის უწყისი, სამედიცინო ცნობა) გაზიარებისას პასუხისმგებლობა გამგზავნზე რჩება. ეს დოკუმენტები ვის, რა მიზნით და რა ვადით გაიგზავნა — დაფიქსირებული უნდა იყოს.
გარდა ამისა, შენახვის ვადაგასული დოკუმენტების წაშლა არჩევანი კი არა, ვალდებულებაა. „იქნებ დაგვჭირდეს“-ით შენახული ათწლიანი პირადი საქმეების არქივი გაჟონვის შემთხვევაში ზიანს ამრავლებს.
მოკლე შემოწმება გაგზავნამდე
დოკუმენტის გაგზავნამდე ოთხი კითხვა დასვით: სწორ ადამიანთან მიდის? შიგნით სხვისი ინფორმაცია დარჩა? დაცვა სჭირდება? პაროლი სხვა არხით წავა? ეს ოთხი კითხვა ოცდაათ წამს ითხოვს და გაზიარებით გამოწვეული პრობლემების უმეტესობას თავიდანვე კვეთს.
განსხვავება დაშიფვრის ტიპებს შორის
PDF-ებში ორი ტიპის პაროლია და ერთმანეთში ერევათ. გახსნის პაროლი დოკუმენტის სანახავად არის საჭირო; მის გარეშე ფაილი საერთოდ არ იხსნება. ნებართვის პაროლი კი დოკუმენტის გახსნას არ აბრკოლებს, მხოლოდ ბეჭდვის ან კოპირების მსგავს ოპერაციებს ზღუდავს.
რეალურ დაცვას გახსნის პაროლი იძლევა. გამოყენებული დაშიფვრის სტანდარტიც მნიშვნელოვანია: ძველი 40 და 128 ბიტიანი მეთოდები დღეს სუსტად ითვლება, 256-ბიტიანი AES მიმდინარე სტანდარტია. ინსტრუმენტის არჩევისას ნახეთ, რომელ სტანდარტს იყენებს.
ეს წერტილიც მკაფიოდ უნდა ითქვას: რაც უნდა ძლიერი იყოს დაშიფვრა, თუ პაროლი მოკლე და პროგნოზირებადია, დაცვა არ არსებობს. Firma2026-ის მსგავსი პაროლი 256-ბიტიან დაშიფვრას უაზროს ხდის.
წესები დოკუმენტის მიმღები მხარისთვისაც არსებობს
უსაფრთხოება მხოლოდ გამგზავნის პასუხისმგებლობა არ არის. თქვენთან მოსული დოკუმენტებიც სადღაც გროვდება და ხშირად უფიქრელად ელფოსტის ყუთში რჩება.
შემოსული სენსიტიური დოკუმენტებისთვის სამი ჩვევა მუშაობს: დოკუმენტის ჩამოტვირთვის შემდეგ ელფოსტის დანართის წაშლა, ჩამოტვირთვების საქაღალდეში არდაგროვება და საქმის დასრულებისას დოკუმენტის არქივიდან ამოღება. ქვეკონტრაქტორის გამოგზავნილი პირადობის ასლი საქმის დასრულებიდან ორი წლის შემდეგ თქვენს კომპიუტერში არ უნდა იდგეს.
პრაქტიკული ნაკადი ხელშეკრულებისა და შეთავაზების გაზიარებისთვის
ხშირად განმეორებადი საქმის წესრიგში მოყვანა ყოველ ჯერზე გადაწყვეტაზე უსაფრთხოა. შეთავაზებისა და ხელშეკრულებისთვის მომუშავე ნაკადი ასეთია:
- დოკუმენტი მოამზადეთ, შეამოწმეთ, რომ შიგნით სხვა კლიენტის ინფორმაცია არ დარჩენილა.
- შემთხვევითი პაროლი შექმენით და დოკუმენტს დაადეთ.
- დოკუმენტი გააგზავნეთ, პაროლი ტელეფონით ან შეტყობინებით გადაეცით.
- მეორე მხარის დადასტურების შემდეგ ხელმოწერილი ვერსია იმავე წესრიგით შეინახეთ.
- საქმის დახურვისას, თუ გაზიარების ბმულია, დახურეთ.
ეს ხუთი ნაბიჯი პირველად გრძელი ჩანს; მესამე გამოყენებისას ჩვევა ხდება და ოცდაათ წამს ითხოვს.
ფიზიკური დოკუმენტიც არ უნდა დაგვავიწყდეს
ციფრული მხარის მკაცრად შენარჩუნება და პრინტერის ამონაბეჭდის მაგიდაზე დატოვება ხშირი წინააღმდეგობაა. საერთო პრინტერიდან წაუღებელი ამონაბეჭდები, საკონფერენციო ოთახში დარჩენილი ხელშეკრულების ასლები და განადგურების გარეშე ნაგავში გადაყრილი ხელფასის უწყისები ყველაზე ადვილად ხელში ჩასაგდები დოკუმენტებია.
ორი მარტივი ღონისძიება საკმარისია: სენსიტიური დოკუმენტების ბეჭდვისას პრინტერზე შეყოვნების ფუნქციის გამოყენება (ამონაბეჭდი მხოლოდ მაშინ იბეჭდება, როცა თქვენ მიხვალთ და დაადასტურებთ) და განადგურებისთვის ქაღალდის საჭრელის ქონა.
ღრუბლოვანი ანგარიში თუ საკუთარი სერვერი
დოკუმენტების გაზიარებისთვის კორპორატიული ღრუბლოვანი სერვისის გამოყენება ბიზნესების უმეტესობისთვის სწორი არჩევანია: წვდომის ჩანაწერი, ვადიანი ბმული და უფლებების მართვა მზა მოდის. საკუთარ სერვერზე გადაწყვეტის აწყობა მხოლოდ მაშინ არის აზრიანი, როცა კანონმდებლობით მონაცემი კონკრეტულ ადგილას უნდა იდგეს.
რომელიც უნდა აირჩიოთ, განმსაზღვრელი ერთი და იგივეა: ანგარიშები ვის ეკუთვნის და თანამშრომლის წასვლისას წვდომა იხურება თუ არა. პირადი ანგარიშიდან წარმართული გაზიარების წესრიგი ყველაზე ძვირ ღრუბლოვან გამოწერაზეც კი უფრო სარისკოა.
თქვენს PDF დოკუმენტებზე პაროლის დასამატებლად ან ცნობილი პაროლის მოსახსნელად PDF დაშიფვრის ინსტრუმენტი გამოიყენეთ; ფაილები ოპერაციის შემდეგ სერვერიდან იშლება.