Внедрение системы контроля конфиденциальных документов АСКоРД на платформе IBM

Решение

Автоматизированная система контроля за распространением документов (АСКоРД) на платформе IBM.

Цели проекта

Система «АСКоРД» создана и внедрена в компании «Связьтранснефть» для снижения уровня угроз, связанных с несанкционированным распространением конфиденциальных документов, а также автоматизации процесса обработки таких документов. На момент старта проекта все случаи утечки конфиденциальной информации расследовались куратором безопасности, и новая информационная система стала одним из инструментов его работы.

В рамках проекта заказчиком были поставлены следующие задачи:

  • усиление контроля за распространением документов, содержащих конфиденциальные данные;
  • повышение эффективности расследований в случаях утечки или незаконной публикации конфиденциальных документов;
  • создание простого и удобного инструментария для управления конфиденциальными документами.

Выбор исполнителя

В результате открытого тендера исполнителем была выбрана российская компания «ЭвриТег». Предложенное решение отвечало всем поставленным требованиям заказчика к функциональности и срокам реализации проекта.

Как велась работа до внедрения системы?

Для получения копии любого конфиденциального документа сотрудникам «Связьтранснефти» приходилось прикладывать определенные усилия и проходить длительную процедуру. При этом основным механизмом защиты от утечек бумажных копий была простая регистрации факта выдачи копии. Факты утечки конфиденциальных документов, происходившие в компании, расследовали сотрудники службы безопасности. Процесс расследования был длительным, отнимал существенные ресурсы.

Что изменилось после внедрения проекта?

  • Каждый сотрудник стал получать уникальную копию документа – изменения в каждом экземпляре не видны глазу человека, но безошибочно распознаются системой, даже если документ поврежден;
  • Налажен эффективный механизм расследования утечек скан-копий бумажных документов;
  • Создан простой и удобный для сотрудников процесс получения персонифицированных копий конфиденциальных документов – для этого не нужно даже покидать рабочего места.

Реализация проекта

В рамках проекта создано защищенное хранилище для скан-образов конфиденциальных документов, а также разработан механизм генерации и учета персональных копий. Попадая в систему, документ проходит стадию «защиты»: программа распознаёт его и закрывает доступ к оригиналу. Для работы пользователи получают свою персонализированную копию, которая отображается в окне браузера. Сохранить на диск или распечатать её невозможно.

Система создает уникальную копию по специальному алгоритму преобразования и вносит в документ невидимые глазу изменения: определенным образом сдвигает относительно друг друга строки и слова, изменяет размеры полей, корректирует междустрочные и межсимвольные интервалы. Визуально эти изменения незаметны, но для системы они формируют неповторимый «слепок» копии.

Этот механизм необходим для того, чтобы оперативно, по «горячим следам» проводить расследования фактов утечки документов. Фрагмент, обнаруженный в открытом доступе, достаточно загрузить в систему, и программа позволит определить сотрудника, получившего скомпрометированную копию через систему.

Сколько времени заняла разработка проекта?

Весь проект по развертыванию системы «АСКоРД» в компании «Связьтранснефть» занял чуть менее 9 месяцев, включая как разработку решения на базе платформы IBM Filenet, так и внедрение ее во всей структуре компании. После окончания проекта система переведена на техническую поддержку специалистов «ЭвриТег».

«На сегодняшний день в системе «АСКоРД», развернутой в нашей компании, работает более 2000 сотрудников и зарегистрировано несколько тысяч документов. В то же время, работать с ней удобно, поскольку ключевые операции занимают всего несколько минут. Мы уверены, что система АСКоРД эффективно защищает компанию от утечек бумажных документов».
Другие проекты для «Связьтранснефть»
АО «Связьтранснефть»
Создание единой информационной платформы для управления разработкой инженерно-технических решений
Читать подробнее
АО «Связьтранснефть»
Модернизация Системы автоматизированного управления имущественным комплексом (САУИК)
Читать подробнее
Все проекты для «Связьтранснефть»
У вас не типовая задача? Это наш профиль!

*Лицензионное соглашение