MS Office belgeleri korumak için nasıl
çalışma Ve Eğitim Teknolojinin / / December 19, 2019
Microsoft Office 2007 kullanarak ve belgelerin güvenliği hakkında endişeleriniz varsa işletim sistemi zaten entegre edildiğinden, buna da, bu pakette unutmamak gerekir iletim sırasında yetkisiz erişim, engellemelerden yardımı güvenli koruma belgelere teknolojilerin çeşitli farklı için belgelere erişimi kısıtlayabilir Kullanıcılar. Kullanıcıların çoğunluğu ziyade ben korunması her türlü hatırlatmak ki, belge için bir şifre ayarlamak yerine, bir şey daha kullanır olası değildir.
Belge şifreleme Microsoft Office 2007 kuvvetler
Aslında koruma en popüler yöntem herkes tarafından zevk - bir şifre belirleyin. Eğer şifrenizi bilmiyorsanız dosya okunamaz. Şimdi orada hepsi ve her zaman etkili olan şifre açılması yönünde yapılan bir çok program-lomalok, ama olasılık hack dışladı değildir.
Dijital imza
Dijital imza - bir geleneksel imza noter olarak yaklaşık aynıdır. Sadece imza noter ve özel kuruluşa verilmez - Sertifikasyon Merkezi.
Sertifika Yetkilisi (CA). Ticari organizasyon, sorunlar dijital sertifikalar kendilerine tahsis kime takip, imza tutmak sertifikalar onların gerçekliğini doğrulamak ve verilen sertifikaların ve sona ermesinden izlemeye onların hatırlayın.
Bir dijital imza görünür ve görünür olmayan olarak belgeye eklenebilir (sürpriz!). Evet, bunu elde etmek için, üçüncü taraf örgütü başvurmanız gerekir, ancak bu belgenin yazarlık pekiştirmek ve hırsızlık ve değişikliklerden korumak için tek meşru yoludur. Microsoft Office 2007 belgesinde eklenen dijital imzalar, önceki sürümleri programları için belgelerde geriye dönük uyumluluk yok olduğu unutulmamalıdır.
dijital imza kurduktan sonra salt okunur hale gelir. Microsoft Office 2007 aynı belgeye başka imza toplamaya yeteneğini de içerir, örneğin, ifadeleri imzalamak maaş ihracı Eğer imzası baş muhasebeci şartını, şirketin baş ve baş ayarlayabilirsiniz bölümü. Çok ilginç ve koruma vaat burada elde edilebileceği hakkında eski SSCB topraklarında, fazla bilgi uzatıldı değildir: http://office.microsoft.com/ru-ru/excel/HA100997681049.aspx.
Şimdi Windows XP ve üstü için kullanılabilir teknolojilere ofise inşa teknolojiden son hareketinin edelim.
Bilgi Hakları Yönetimi
IRM - verilerine erişim haklarının bir hizmet yönetimi, hizmet ile ilişkili Microsoft Office uygulamaları için tasarlanmış Hak Yönetimi Hizmetleri - Hak Yönetimi Hizmetleri. Windows RMS Service geçiş, yazdırabilir, düzenleyebilir, gönderme, okumak veya belgeleri kopyalama olanağı kime ait olduğu konusunda koruma ve kontrol sağlar.
IRM - bu doküman paylaşımında izin verir ve mesajlarda gönderebilirsiniz bilgi koruma teknolojisi (değil ağ güvenlik teknolojisi) olduğunu Bu bilgilere erişimi üzerinde tam kontrol sağlarken, e-posta, görüntülemek veya değiştirebilir kim belirleyen değiştirin. Bir belge veya e-posta iletisi, bu teknoloji ile korunan sonra, erişim ve kullanım için belirtilen haklar sürekli olacak bilgi ağı dışında kullanılsa bile gelecekte bu bilgileri (kullanılacak olursa olsun hareket organizasyon). IRM koruması kopmaz korumalı dosya ile bağlantılı olduğundan, kullanımı ile ilgili kısıtlamalar hep hareket edecektir.
Daha fazla bilgi için ilgili IRM özellikleri sitesi geliştiricilerine olabilir: http://www.microsoft.com/rus/technet/articles/office/4134.mspx.
IPSec
IPSec - Internet Protokolü Güvenliği, ağ veri transferi sırasında kullanılan şifreleme yöntemi. teknoloji sadece gerçek iletimi sırasında şifrelemek verilere izin verir, bilgi gideceği yere ulaşır anda koruma sona erer. Ayrıntılar ve özellikler - geliştiricilerden: http://technet.microsoft.com/ru-ru/library/cc757613.aspx.
İletim sırasında şifrelemek verilere teknoloji ile birlikte, aynı zamanda yerel bir veri şifreleme yoktur.
Şifreleme Dosya Sistemi
EFS belirli kullanıcılara dosyalara erişimi kısıtlayarak tek bir işletim sistemi içinde dosya ve klasörleri şifrelemek için izin verir. Ama dezavantajları vardır - Eğer ağ dosya sistemi deşifre üzerinde göndermeden önce. Sistem sunucu iş durumlarda mevcuttur, (Windows XP Home Edition değil de, örneğin) Ev kullanıcıları için sürümlerinde mevcut değil. Sistem çalıştığı hakkında daha fazla bilgi burada bulunabilir: http://ru.wikipedia.org/wiki/Encrypting_File_System.
Ve Windows Vista'da tanıtılan lokal olarak şifrelemek verilerine yapmanızı sağlar başka teknoloji, - BitLocker. Böylece işletim sistemini atlayarak verileri almak için tasarlanmıştır otatak off sahip içeriğin korunması, tamamen sistem sürücüyü şifrelemek için izin verir.
BitLocker 128 bit anahtar ile AES algoritması kullanır. daha yüksek güvenilirlik için, anahtar uzunluğu sağlayıcı veya BitLocker için Windows Yönetim Araçları (WMI) aracılığıyla bir Grup İlkesi kullanarak 256 bite artırılabilir.
Çok iyi ve sistemi burada ayrıntılı olarak açıklanmıştır: http://www.securitylab.ru/analytics/296866.php.
Bu yazı belgeleri kaydetmek için yollar bakmak geliştirmek umuyoruz. Bu arada, nasıl (kimden, nerede) dijital olarak imzalanmış ve Ukrayna Rusya'da edilebilir bilmiyor musunuz?