Проблема

Несмотря на часто разыгрываемый «Театр Безопасности» про вездесущих хакеров, основной канал утечек конфиденциальных данных — инсайдеры — сотрудники и контракторы, гражданские и военные служащие компании.

Конечно, в первую очередь надо обеспечить контроль над внешними и внутренними сетями, недоступность файлов для скачивания на носимые носители — для этого есть немало продуктов, сертифицированных операционных систем, устройств по глушению сетей, грозно звучащих регламентов и процедур.

Но практически невозможно предотвратить внос сотрудниками рядового смартфона, самый дешевый из которых умеет снимать документы и экраны на уровне добротного «ксерокса», так и обычный вынос документов, распечатанных на бумаге.


Оперативные игры

Собственно, такие методы давно известны, даже для тех, кто просто читает «шпионские романы». Если есть оригинальный документ, и ограниченный круг допущенных к нему, то можно внести малозаметные изменения в содержании, пунктуации, верстке для каждого участника, а затем, отслеживать, какая версия всплывет за периметром.

И сейчас существуют программные продукты электронного документооборота с подобной функциональностью — где для каждого документа, централизовано регистрируется «оригинальная версия», все возможные пользователи, и путем сравнения с «оригиналом», можно вычислить, кто допустил утечку.

Но к сожалению, в реальном мире еще никому, несмотря на десятилетия внедрения систем СЭД, кроме, возможно, сверхзасекреченных шпионских организаций, не удалось поместить все свои информационные потоки внутрь единой документной системы.

Офисные документы, веб-страницы, PDFы, сканы документов с подписями, текстовые чаты… — информация имеет тысячу лиц, которых нельзя погрузить в одну систему, и даже если в сеть изолирована, физически заблокировано подключение внешних носителей, то принтеры, бумага, и смартфоны — всегда угрожают утечкой.

Аура

Хотелось бы, что бы все документы, получали при работе с сотрудниками незаметные и уникальные отпечатки их «ауры», по которым, при необходимости, можно было бы восстановить «канал утечки».

Некоторые фантастические произведения даже вводят такие допущения, о наличие паранормов-эмпатов, легко считывающих отпечатки ауры с предметов, что сильно облегчает расследование.

Но можно ли сделать такое в реальном мире?

АураД

«АураД» — оригинальная разработка Института Системного Программирования РАН , позволяющая обрести «ауру» каждому пользователю, на сотнях тысяч рабочих мест, так, что эта «аура» будет накладываться и на все экранные изображения, и на печатные документы.

При этом, система совершенно агностична относительно форматов документов, используемых систем документооборота или любой другой коллаборации — в любом случае, всегда «аура», в виде малозаметных меток или асемантических модификаций документа — без малейшего изменения смысла и значения, будет наложена, а в случае необходимости — вычислено, кому она принадлежит.

Также система работает на всех разновидностях операционных систем Windows и Linux.

Алгоритмы

Для реализации этой системы используется множество оригинальных алгоритмов, разработанных в нашем институте, многие из которых были опубликованы и представлены на различных конференциях.

2021

Правки

ОТКРЫТАЯ КОНФЕРЕНЦИЯ ИСП РАН ИМ. В.П. ИВАННИКОВА, МОСКВА, 2-3 ДЕКАБРЯ 2021 Г.

«ИВАННИКОВСКИЕ ЧТЕНИЯ», НИЖНИЙ НОВГОРОД, 24-25 СЕНТЯБРЯ 2021 ГОДА

  • Александр Фролов, доклад, «Методы маркирования текстовых документов при печати посредством вертикального сдвига и изменения яркости фрагментов слов»
  • Алексей Якушев, доклад, «Маркирование текстовых документов на экране монитора посредством изменения яркости фона в областях межстрочных интервалов»
  • Сергей Копылов, доклад, «Алгоритм маркирования текстовых документов на основе изменения интервалов между словами, обеспечивающий устойчивость к преобразованию формата»

2021-09 Регистрация ПО

[dmi]

Авторы

  • Фомин Станислав Александрович,
  • Акопян Манук Сосович,
  • Маркин Юрий Витальевич,
  • Козачок Александр Васильевич

Правообладатель

Федеральное государственное бюджетное учреждение науки Институт системного программирования им. В.П. Иванникова Российской академии наук

Программа

Система анализа фактов маркирования документов, поступающих с клиентских устройств, и проведения расследований утечек документов

Аннотация

Система выполняет обработку фактов маркирования, поступающих с клиентских устройств через онлайн и оффлайн каналы, и сохраняет их в базу данных. Система предоставляет веб-интерфейс для проведения расследований утечек изображений текстовых документов — полученных из сканированных изображений, фотографий распечатанных документов, а также фотографий экрана монитора.

Функциональные возможности системы:

  • мониторинг работы системы администратором;
  • добавление пользователей с заданным уровнем доступа;
  • получение агрегированной информации о цифровых метках;
  • проведение расследований утечек текстовых документов, маркированных при печати;
  • проведение расследований утечек текстовых документов, маркированных при выводе на экран монитора.

Тип ЭВМ

  • Серверы и рабочие станции на архитектуре x86-64

Язык

  • Python3
  • JavaScript

ОС

  • Linux

Объем программы

  • 1,12 Мб

[dmic]

Авторы

  • Фомин Станислав Александрович,
  • Акопян Манук Сосович,
  • Маркин Юрий Витальевич,
  • Козачок Александр Васильевич

Правообладатель

Федеральное государственное бюджетное учреждение науки Институт системного программирования им. В.П. Иванникова Российской академии наук

Программа

Система получения и агрегации фактов маркирования документов, поступающих с клиентских устройств, номер регистрации 2021665876

Аннотация

Система массового сбора телеметрии (журналов операций маркирования) и агрегации полученной информации:

  • факты маркирования на клиентских устройствах;
  • сведения о клиентских устройствах.

Система адаптирована к высокой нагрузке, может масштабироваться при необходимости.

Используется колоночная аналитическая СУБД с открытым кодом, позволяющая выполнять аналитические запросы в режиме реального времени на структурированных больших данных.

Система автоматически строит материализованные представления для агрегации/сжатия получаемых журналов, извлекая только самую важную информацию — соответствие цифровой метки конкретному пользователю.

Тип ЭВМ

  • Серверы и рабочие станции на архитектуре x86-64

Язык

  • Python3

ОС

  • Linux

Объем программы

  • 376 Кб

[dmspectator]

Авторы

  • Фомин Станислав Александрович,
  • Маркин Юрий Витальевич,
  • Якушев Алексей Юрьевич

Правообладатель

Федеральное государственное бюджетное учреждение науки Институт системного программирования им. В.П. Иванникова Российской академии наук

Программа

Модуль отправки фактов маркирования документов с клиентских устройств, номер регистрации 2021665855

Аннотация

Программа выполняет отправку на сервер сведений о фактах маркирования текстовых документов на клиентских машинах. Предусмотрена работа в онлайн и оффлайн режимах. Функциональные возможности программы:

  • подключение к серверу БД;
  • отправка фактов маркирования текстовых документов на сервер в режиме реального времени;
  • отправка фактов маркирования текстовых документов на сервер в отложенном режиме.

Тип ЭВМ

  • Серверы и рабочие станции на архитектуре x86-64

Язык

  • Python3

ОС

  • Linux, Windows 7/8/10/Server2008/2012/2016/2019

Объем программы

  • 148 Кб

[psi, strike]

Авторы

  • Фролов Александр Евгеньевич,
  • Обыденков Дмитрий Олегович,
  • Маркин Юрий Витальевич,
  • Фомин Станислав Александрович

Правообладатель

Федеральное государственное бюджетное учреждение науки Институт системного программирования им. В.П. Иванникова Российской академии наук

Программа

Библиотека маркирования текстовых документов при печати посредством перечеркивания слов, номер регистрации 2021665854

Аннотация

Библиотека предназначена для форматирования текстового пространства электронных текстовых документов посредством горизонтального перечеркивания слов линией заданного цвета и заданной ширины. Библиотека позволяет осуществить перцептивно невидимое изменение визуального представления отдельных слов в исходном электронном текстовом документе. Функциональные возможности программы:

  • поиск областей, содержащих только машинописный текст, по изображению электронного текстового документа;
  • определение положения слов в электронном текстовом документе;
  • перечеркивание слов горизонтальной линией заданного цвета и заданной ширины;
  • определение фактов перечеркивания слов горизонтальной линией.

Тип ЭВМ

  • Серверы и рабочие станции на архитектуре x86-64

Язык

  • Python3

ОС

  • Linux, Windows 7/8/10/Server2008/2012/2016/2019

Объем программы

  • 187 Кб

[screenmark, qrcode]

Авторы

  • Якушев Алексей Юрьевич,
  • Маркин Юрий Витальевич,
  • Фомин Станислав Александрович

Правообладатель

Федеральное государственное бюджетное учреждение науки Институт системного программирования им. В.П. Иванникова Российской академии наук

Программа

Библиотека маркирования текстовых документов на экране посредством отображения qr-кодов в однородных областях, номер регистрации 2021665777

Аннотация

Библиотека предназначена для форматирования цветового пространства электронных текстовых документов, отображаемых на экране монитора, посредством изменения RGBA-компонентов пикселей изображения на экране. Библиотека позволяет изменять RGBA-компоненты пикселей в однородных областях электронного текстового документа, отображаемого на экране монитора. Функциональные возможности программы:

  • определение однородных областей, не содержащих машинописный текст и изображения;
  • подготовка изображения-маски для отображения QR-кодов в выделенных однородных областях изображения текстового документа на экране монитора;
  • извлечение метки, встроенной в однородные области в виде QR-кодов, из изображения, в том числе фотографии, текстового документа на экране монитора.

Тип ЭВМ

  • Серверы и рабочие станции на архитектуре x86-64

Язык

  • Python3

ОС

  • Linux, Windows 7/8/10/Server2008/2012/2016/2019

Объем программы

  • 20,9 Кб

Ломоносовские чтения-2021, 20-29 Апреля 2021

«СПО: ОТ ОБУЧЕНИЯ ДО РАЗРАБОТКИ» 17.06.21

  • Стас Фомин, доклад, «Terrarium Assembler»

2020

ОТКРЫТАЯ КОНФЕРЕНЦИЯ ИСП РАН ИМ. В.П. ИВАННИКОВА, МОСКВА, 10-11 ДЕКАБРЯ 2020

МЕЖДУНАРОДНАЯ КОНФЕРЕНЦИЯ «ИВАННИКОВСКИЕ ЧТЕНИЯ», ОРЁЛ, 25-26 СЕНТЯБРЯ 2020

  • Сергей Копылов, доклад, «Estimation of Watermark Embedding Capacity with Line Space Shifting»

Регистрация ПО