GIẢI PHÁP AN NINH TÀI LIỆU VÀ QUẢN LÝ QUYỀN SỐ
Giải pháp an ninh tài liệu và bảo vệ tài liệu số là một giải pháp quản lý quyền số giúp triển khai dịch vụ mượn và chia sẻ điện tử tài liệu số an toàn, tới đúng người được ủy quyền xem/truy cập, và đúng mục đích, bản quyền, hay quản lý truy cập bộ sưu tập số hạn chế trong thư viện số, tổ chức thông tin có nhu cầu chuyển giao thông tin dưới dạng số. Giải pháp phần mềm này đươc triển khai như lớp ứng dụng trung gian nhằm quản lý quyền số tài liệu PDF sau truy cập nhằm cho phép và kiểm soát quyền sử dụng các tài liệu dưới định dạng số PDF được tạo ra, quản lý trong các ứng dụng quản lý tài sản số (DAM) hay kho lưu trữ và bảo quản số (IR, DPS). Giải pháp nhằm ngăn chặn việc sao chép, chỉnh sửa, in hoặc giới hạn số trang in, chụp màn hình từ thao tác bàn phím, ngăn chặn việc chia sẻ và đăng tải các tệp tin PDF không được ủy quyền từ các nguồn trên Internet. Kiểm soát tài liệu PDF hết hạn và truy hồi quyền truy cập xem tài liệu PDF vào bất cứ lúc nào, cũng như áp dụng kỹ thuật nhúng thủy ấn (watermarks) giúp xác nhận nguồn gốc của tài liệu đối với các tài liệu bản quyền được in ra hoặc để ở chế độ chỉ xem. Giải pháp bao gồm hai ứng dụng thành phần:
1.Phần mềm bảo vệ và mã hóa tài liệu với chính sách quyền số đối với tệp tin PDF:
- Một phần mềm bảo vệ an ninh tài liệu PDF với tính năng quản lý quyền số nhằm kiểm soát truy cập, tiếp cận và sử dụng tài liệu dưới định dạng PDF như:
- Ngăn sao chép, sửa đổi, in ấn (hoặc giới hạn số lần in được phép), và ngăn chụp màn hình từ thao tác trên máy tính,
- Ngăn những tệp tin PDF khỏi bị chia sẻ và phân phối qua mạng Internet
- Kiểm soát sự hết hạn đọc của tệp tin PDF và thu hồi quyền truy cập tới tài liệu PDF đã được bảo vệ bất cứ khi nào, và gán thủy ấn/hình mở (watermark) động tới tài liệu được in ra và/hoặc trình xem tài liệu.
Bảo vệ tệp tin PDF khỏi truy cập trái phép:
- xem và in ra
- sửa đổi và sao chép
- lưu và chia sẻ
- in ra tệp tin, định dạng PDF, và máy in hình ảnh
- chụp ảnh màn hình (ngăn in màn hình và một phần nhỏ màn hình)
Chính sách của quyền số:
- khi tài liệu không thể xem được nữa
- khi tài khoản người dùng hết hạn
- liệu người dùng có thể xem tài liệu PDF đã được bảo vệ ngoại tuyến (offline) hay chỉ khi được kết nối với Internet
- liệu người dùng có thể xem tài liệu PDF được bảo vệ trong môi trường ảo và ứng dụng khách
Hiệu lực của quyền số:
- số lượt xem
- số lượng bản in (hoặc ngăn in hoàn toàn)
- hết hạn quyền mở/xem tài liệu (theo một ngày cố định, số ngày xem, số lần xem hoặc số lần in)
- thu hồi quyền xem tài liệu
- khoảng thời gian và chính sách lưu giữ tài liệu – đảm bảo tài liệu không thể truy cập được khi thời hạn hợp lệ đã hết.
Khóa tệp tin PDF vào thiết bị xem hoặc lưu:
Cho phép khóa quyền đọc tài liệu PDF vào:
- Máy tính cá nhân, thiết bị di động , hoặc máy tính bảng
- Thẻ nhớ USB (không cần cài đặt, truy cập ngoại tuyến)
hoặc cho phépsử dụng trình xem Web (không cài đặt) để xem tài liệu được bảo vệ trong một trình duyệt trên bất kỳ hệ điều hành nào.
ĐẢM BẢO AN TOÀN CHO PHỔ BIẾN TÀI LIỆU
- Đảm bảo tài liệu PDF trên máy tính người dùng không tải những tệp tin chưa được bảo vệ tới máy chủ mà nằm ngoài sự kiểm soát.
- Phân phối tài liệu PDF được bảo vệ như bất kỳ tệp tin PDF nào khác.
- Tài liệu PDF an toàn cả trong quá trình chuyển giao và trong quá trình sử dụng sau đó.
- Bảo vệ tài liệu PDF bất kể nó được lưu ở đâu hoặc được gửi cho ai. Nó đảm bảo chính sách an ninh tài liệu giám sát sử dụng và cho phép người dùng thay đổi hình thức truy cập – thậm chí sau khi tài liệu đã được phân phối.
QUẢN LÝ TÀI LIỆU VÀ NGƯỜI DÙNG ĐƠN GIẢN
- Quản lý tài khoản người dùng và biểu ghi tài liệu trực tuyến với hệ thống quản trị trên Web (cài trên máy chủ hoặc máy tính riêng)
- Quản lý những thuê bao tài liệu của khách hàng sử dụng khái niệm như các ấn phẩm được xuất bản.
- Bảo vệ tệp tin PDF theo khối dữ liệu mà không cần sự can thiệp bởi người dùng sử dụng một công cụ mã hóa theo khối dữ liệu để tự động hóa bảo vệ tài liệu PDF.
- Có khả năng tích hợp chức năng bảo vệ tài liệu tới các hệ thống thương mại điện tử để đảm bảo quản lý 24×7 tài liệu PDF (cho cấp phép truy cập) sử dụng công cụ tích hợp thương mại điện tử sẵn có.
- Giải pháp dễ dàng sử dụng và triển khai nhanh chóng và hoàn toàn linh hoạt.
CHỨC NĂNG NHÚNG THỦY ẤN CHO TÀI LIỆU
AN NINH TÀI LIỆU PDF ĐỐI VỚI BẢO VỆ QUYỀN SỞ HỮU TRÍ TUỆ
Giải pháp an ninh tài liệu PDF cung cấp khả năng quản lý quyền số cho tệp tin PDF đối với tài liệu số thông qua một cơ chế nhiều lớp mà không dựa vào mật khẩu. Một trình xem tài liệu bảo mật PDF (được cài đặt tại máy tính hoặc trên trình duyệt web) cung cấp khả năng thực thi thông mình quyền mã hóa PDF và đồng thời kiểm soát, đảm bảo người dùng không được tiếp cận những lộ hổng an ninh của tệp tin PDF.
Nếu người dùng tìm kiếm một giải pháp bảo vệ tài liệu PDF chưa từng có trước kia nhằm bảo vệ thông tin có giá trị, muốn kiểm soát tài liệu được sử dụng như thế nào, cũng như mong muốn mở rộng khả năng bảo vệ ngoài hình thức bằng mật khẩu, toàn diện hơn, đây là giải pháp phần mềm cần được triển khai.
2. Máy chủ quản lý quyền số tệp tin PDF
Máy chủ quản lý quyền số tệp tin PDF chuyển giao khả năng quản lý quyền số trong doanh nghiệp, tổ chức thông tin thư viện, nhà xuất bản, kho số, lưu trữ… đối với tệp tin PDF, đồng thời hỗ trợ tổ chức cần thêm chức năng tăng cường và sự linh hoạt để kiểm soát sử dụng tài liệu – tăng cường an ninh đối với bảo vệ tệp tin PDF, ủy nhiệm truy cập của người quản trị, tùy biến thông báo và hiển thị, xử lý theo khối dữ liệu,… và cho phép tổ chức kiểm tra và giám sát tài liệu của họ được sử dụng thế nào. Nó bao gồm tất cả các tính năng an ninh đối với tài liệu:
- Ngăn phân phối mà không được ủy quyền những tài liệu được bảo vệ quyền số, sao chép, sửa đổi, in ấn, chụp màn hình, hết hạn mở/đọc tài liệu, thu hồi quyền xem tài liệu, nhúng thủy ấn (wartermarks), và
- Nhiều tính năng khác – ghi lại nhật ký tiếp cận đối với tài liệu, hạn chế đọc tài liệu theo giải IP hoặc quốc gia, kiểm tra cấp phép và chuyển quyền đọc linh hoạt, phân quyền quản trị và báo cáo.
Kiểm soát quyền truy cập của quản trị viên:
Kiểm soát quản trị viên nào có thể bảo vệ tài liệu PDF, gán quyền truy cập tài liệu và quản trị hệ thống:
- Mỗi quản trị viên có tài khoản người dùng và mật khẩu riêng rẽ cho đăng nhập tới hệ thống quản trị
- mọi hành động thực hiện bởi mỗi quản trị viên sẽ được ghị lại nhật ký riêng rẽ để người quản lý biết được hành động/sư kiện nào đã do ai thực hiện
- mỗi quản trị viên có thể được phân quyền truy cập đầy đủ hoặc chỉ đọc đối với hệ thống quản trị và xử lý các lệnh tích hợp hệ thống thương mại điện tử
Khóa tệp tin PDFs vào vị trí xem:
Có khả năng khóa tài liệu PDF vào:
- những vị trí xem trong một quốc gia – cho phép hoặc không cho phép truy cập từ một quốc gia cụ thể nào đó
- theo một IP hoăc giải IP cụ thể (vd., đảm bảo tài liệu chỉ được xem tại văn phòng)
Chặn hoặc cho phép truy cập theo cấp độ quốc gia trên một cơ sở dữ liệu người dùng và toàn cầu. Nếu không biết được địa chỉ IP của người dùng hay quốc gia, hệ thống có thể tự lấy và nhập thông tin này khi người dùng đăng ký cấp phép hoặc sử dụng trình xem Web lần đầu tiên.
Giám sát và lưu nhật ký sử dụng tài liệu:
- lưu nhật ký lần xem tài liệu
- lưu nhật ký lần in tài liệu
- lưu 5 lần truy cập, xem và in tài liệu gần nhất
Chuyển đổi giấy phép xem giữa các thiết bị đọc số:
Cho phép người dùng chuyển đổi quyền cấp phép xem tài liệu từ một thiết bị đọc số này một thiết bị đọc số khác. Ví dụ, nghĩa là nếu một thiết bị A không còn dược sử dụng nữa, sau đó thiết bị B sẽ được sử dụng thay thế (sự chuyển đổi quyền đọc/xem tài liệu từ thiết bị A sang thiết B sẽ là một thao tác bỏ kích hoạt cấp phép đọc ở thiết bị A và kích hoạt quyền đọc ở thiết bị B).
MỞ RỘNG KHẢ NĂNG ĐẢM BẢO AN TOÀN PHÂN PHỐI TÀI LIỆU
- Giới hạn sử dụng tài liệu số trong phạm vi của tổ chức, hoặc cho phép định danh truy cập tới các bên thứ ba, bất kể thiết bị nào được sử dụng.
- Ngăn cản tài liệu được sử dụng ở những nước cụ thể để có được sự kiểm soát bản quyền thích hợp hay tuân thủ quy định của quốc gia.
- Người dùng không thể đăng ký hay sử dụng tài liệu nếu họ truy cập từ một vị trí trong một quốc gia nước bị cấm hoặc sử dụng trên những đia chỉ IP không được cấp quyền.
MỞ RỘNG QUẢN LÝ TÀI LIỆU, NGƯỜI DÙNG VÀ QUẢN TRỊ HỆ THỐNG DỄ DÀNG
- Thực hiện thay đổi theo khối dữ liệu hệ thống trên phạm vi toàn hệ thống (vd., trao cho mỗi người dùng một cấp phép gia hạn thêm) bằng chỉ một thao tác.
- Cho phép người dùng chuyển đổi cấp phép đọc/xem tài liệu từ thiết bị này sang thiết bị khác (chỉ đối với cấp phép vẫn còn hiệu lực trên một thiết bị).
- Kiểm soát quyền quản trị với nhiều chi tiết đăng nhập, kiểm tra, và quyền truy cập.
- Nhiều tùy chọn lọc tăng cường (vd., chỉ hiển thị tài liệu được phép in) cho phép người dùng tìm thấy khách hàng và tài liệu mà họ đang tìm kiếm dễ dàng hơn.
- Ứng dụng các bộ lọc tới các tùy chọn tìm kiếm hiện có nhằm cung cấp khả năng hiện thị chi tiết hơn đối với đầu mục tài liệu đang được tìm kiếm.
- Cho phép gán thêm ghi chú tài liệu có khả năng tìm kiếm được..
- Cho phép sao lưu và khôi phục dữ liệu hệ thống.
LƯU NHẬT KÝ NGƯỜI DÙNG VÀ TÀI LIỆU
Tương tự như phần mềm mã hóa tài liệu PDF, máy chủ quản lý quyền số PDF ghi lại nhật ký khi người dùng:
- nhận và mở đăng nhập bằng thư điện tử quyền truy cập trên trình xem/trình duyệt Web,
- đăng ký quyền truy cập của họ,
- đăng nhập tới trình xem trên Web,
- xem một tài liệu
- in một tài liệu
Ngoài ra, máy chủ quản lý quyền số cũng ghi lại nhật ký:
- xác định vị trí người dùng truy cập từ quốc gia nào
- truy cập và thao tác của từng người quản trị
- giám sát an toàn ai đang sử dụng tài liệu và khi nào, và liệu người dùng có đang cố gắng đăng ký quyền truy cập từ một vị trí không được ủy quyền (vd., người dùng đang chia sẻ tài liệu với người khác).
TÙY BIẾN VÀ BÁO CÁO
Máy chủ quản lý quyền số tài liệu PDF cho phép tùy biến theo yêu cầu riêng của mỗi tổ chức.
- Tùy biến thông báo sử dụng không được ủy quyền và hết hạn tài liệu với ngôn ngữ văn bản riêng, hoặc đưa người dùng tới một trang web thông báo.
- Đưa người dùng tới một trang web khi mở tài liệu lần đầu tiên.
- Hiển thị thông báo hết hạn “n” ngày trước khi tài liệu hết hạn để cảnh báo người dùng.
- Sử dụng các bộ lọc tìm kiếm nâng cao và sắp xếp để hiển thị dữ liệu cụ thể (vd., chỉ hiển thị tài liệu không được phép in mà sắp hết hạn.
- Phát sinh báo cáo đối với người dùng, tài liệu và ấn phẩm.
- Xem 5 tài liệu được truy cập nhiều nhất, ai truy cập chúng và khi nào.
- Cho phép người dùng tùy biến thư điện tử cấp phép và trình xem trong môi trường Window với logo riêng.
SỬ DỤNG NGOẠI TUYẾN, THU HỒI QUYỀN NGƯỜI DÙNG VÀ TÀI LIỆU
Máy chủ quản lý quyền số cho phép bạn có khả năng linh hoạt hoàn toàn khi yêu cầu người dùng kết nối với máy chủ quản trị. Việc thực thi chính sách người dùng phải kết nối để xem tài liệu cho phép tổ chức thực hiện thu hồi quyền xem nhanh chóng, xong nó có thể không thuận tiện khi người dùng không có kết nối Internet (vd., trên thuyền, máy bay), nhưng họ lại cần xem tài liệu được bảo vệ. Để giải quyết vấn đề này, máy chủ quản lý quyền số cung cấp một chức năng tăng cường:
- Kiểm tra tính hợp lệ của tài liệu sau “n’ ngày và sau đó không lặp lại. Tùy chọn này hữu ích nếu người dùng bán một sách điện tử hoặc khóa học đào tạo ngoại tuyến, xong người dùng muốn thực thi chính sách kết nối Internet sau 30 ngày để thu hồi quyền truy cập nếu phải trả lại tiền cho một giao dịch mua bán sách điện tử.
- Kiểm tra tính hợp lệ của tài liệu khi kết nối Internet sẵn có. Đây là tùy chọn linh hoạt nhất. Nếu muốn thu hồi quyền của người dùng, truy cập tài liệu sẽ được thu hồi ngay khi người dùng kết nối tới Internet.
- Thời gian gian hạn “n” ngày cho một kết nối Internet. Bằng việc cài đặt thời gian gia hạn, có thể cảnh báo người dùng cần kết nối Internet để tiếp tục sử dụng tài liệu được bảo vệ.
MÁY CHỦ QUẢN LÝ QUYỀN SỐ CHO BẢO VỆ QUYỀN SỞ HỮU TRÍ TUỆ (IPR)
- Máy chủ quản lý quyền số cho phép người dùng trao đổi an toàn tài liệu trong các môi trường khác nhau mà không yêu cầu người dùng phải triển khai một hạ tầng công nghệ cụ thể (vd., Mircosoft RMS). Điều này cho phép người dùng có thể bán tài liệu an toàn với người nằm ngoài tổ chức của họ.
- Người dùng có thể kiểm soát truy cập tài liệu bất kể chúng được lưu ở đâu, khóa tài liệu vào thiết bị đọc/xem, thẻ nhớ USB, giải IP và quốc gia, chỉ cấp quyền tiếp cận tài liệu trong một khoảng thời gian nhất định, và thu hồi quyền sử dụng khi cần thiết và ngay lập tức.
- Nếu người dùng đang tìm kiếm một giải pháp an toàn thay thế cho bao vệ tài liệu bằng mật khẩu, mong muốn kiểm soát tài liệu PDF được sử dụng như thế nào, thực thi quyền ngay cả chúng lưu ở đâu, và lưu lại nhật ký người dùng làm gì với tài liệu, xin hãy nghĩ đến máy chủ quản lý quyền số của chúng tôi.