X
  • #1 30 Aug 2009 15:31
    Removed
    Helpful post? (0)
    Witam serdecznie.

    Prowadzę działalność, której jedną z cech jest korzystanie przez pracowników z dokumentacji elektronicznej (pliki PDF).
    Dokumentacje te są plikami niejawnymi, udostępnione przez producentów wyłącznie dla potrzeb działalności.

    I tu nasuwa się problem, którego sam nie potrafię rozwiązać.
    Producenci nakładają na mnie wymóg zabezpieczenia danych przed kopiowaniem (wystarczy jedno zabezpieczenie, które utrudni "wynoszenie" plików poza firmę).

    Co chcę więc osiągnąć? Aby pliki, które są umieszczone w folderze np. DOKUMENTACJE, na partycji NTFS, nie mogły być skopiowane poza ten folder (do innego folderu, na nośnik CD/DVD lub też pamięć masową USB czy inną kartę pamięci).

    Dopuszczam również takie rozwiązanie, że plik da się skopiować poza komputer, jednak nie będzie można go odczytać na innym komputerze.

    Nadmieniam, że komputer jest w sieci bez domeny, każdy użytkownik ma swoje konto z hasłem, natomiast pliki znajdują się na osobnym od systemowego dysku lokalnym (nie partycji, tylko dysku fizycznym).

    Chodzi mi o rozwiązanie "wewnątrzsystemowe", ale może być to również propozycja aplikacji, nawet płatnej.

    Za wszelką pomoc z góry dziękuję.
  • #2 30 Aug 2009 16:21
    WMichał
    Level 31  
    Helpful post? (0)
    Nadaj użytkownikom odpowiednie uprawnienia tak, aby mogli tylko odczytywać te dokumenty a kopiować nie.
  • #3 30 Aug 2009 16:34
    Christophorus
    Level 39  
    Helpful post? (+3)
    Pliki PDF można dodatkowo zabezpieczyć hasłem potrzebnym do ich otwarcia i drukowania (zrzutami ekranu, technologią OCR). Tylko taki dokument PDF należało by zabezpieczyć już podczas jego tworzenia. Ewentualnie oryginalny (nie zabezpieczony plik PDF) ponownie wydrukować za pomocą wirtualnej drukarki, np. PDF Creator (darmowy program) włączając odpowiednie zabezpieczenia. Dopiero taki zabezpieczony plik PDF udostępnić pracownikom, jednocześnie ograniczając im uprawnienia na komputerze na tylko do odczytu. Wówczas nawet jeśli ktoś skopiuje plik to bez hasła do pliku nic nie zdziała.
    Poniżej masz zrzut ekranu z PDF Creatora z zakładką z zabezpieczeniami plików PDF.

    Zabezpieczenie plików PDF przed kopiowaniem
  • #4 30 Aug 2009 16:42
    DriverMSG
    Admin grupy komputery
    Helpful post? (0)
    Na jakich systemach pracują owe komputery którym to chcesz zablokować ?
  • #5 30 Aug 2009 17:15
    lpm11
    Level 22  
    Helpful post? (0)
    WMichał wrote:
    Nadaj użytkownikom odpowiednie uprawnienia tak, aby mogli tylko odczytywać te dokumenty a kopiować nie.

    A co to za różnica dla systemu operacyjnego?
    Uprawnienia do odczytu = możliwość odczytania zawartości+możliwość robienia z nimi co się chce na prawach usera.

    Zabezpieczenie przed odczytem- OK, ale przed drukowaniem niestety można łatwo ominąć.
  • #6 30 Aug 2009 18:05
    Removed
    Helpful post? (0)
    WMichał - gdzie szukać ustawień z tym związanych, w Zasadach zabezpieczeń lokalnych?
    Christophorus - dziękuję za sugestię, jednakże te opcje to za mało w tym wypadku.
    DriverMSG - Wszystkie systemy operacyjne są to XP Professional SP3.

    Konkretnie chodzi mi o to aby użytkownik:
    - mógł otwierać pliki do odczytu (nie wyedytuje ich na stacji lokalnej, ponieważ nie zainstaluje żadnego oprogramowania - brak uprawnień);
    - nie mógł kopiować plików do jakiejkolwiek innej lokalizacji, czy to lokalnej czy sieciowej (lub jeśli już skopiuje, to plik nie może dać się odczytać);
    - nie mógł otwierać pliku w programie innym niż domyślny (Adobe Reader) - tutaj nie wiem, jak zablokować wybór domyślnej aplikacji przez użytkownika.

    Dziękuję za dotychczasowe zainteresowanie, prosząc o dalsze sugestie.
  • #7 30 Aug 2009 18:49
    WMichał
    Level 31  
    Helpful post? (0)
    Zobacz: Link
    Chodzi mi o to, że dajesz im tylko prawo na odczyt. Znajdziesz to w uprawnieniach.
  • #8 31 Aug 2009 12:39
    Removed
    Helpful post? (0)
    Niestety, problem nadal nie jest rozwiązany.

    W przypadku modyfikacji uprawnień katalogu nadrzędnego, wszystkie katalogi podrzędne jak i pliki przejmują uprawnienia z tego katalogu.

    SUKCES - Użytkownik nie może usunąć pliku, ani go skopiować.
    NIEPOWODZENIE - Użytkownik nie może otworzyć pliku w domyślnym programie, pomimo zaznaczenia w uprawnieniach zezwolenia na wykonywanie pliku (podkreślone).
    NIEPOWODZENIE - w przypadku zezwolenia do odczytu uprawnień i atrybutów, użytkownik może otworzyć plik, ale i też może go kopiować.

    Konkluzja - nie potrafię, pomimo usilnych starań, ustawić tego tak, aby był odczyt bez możliwości kopiowania.

    Ustawienie uprawnień dla tego użytkownika (mko....):
    Zabezpieczenie plików PDF przed kopiowaniem


    Edit:

    Próbowałem kopiowania plików do innej lokalizacji, aby zresetować ewentualne błędy w uprawnieniach.
    Próbowałem także zmieniać rodzaj konta - z ograniczonego na administracyjne i odwrotnie.
    Niestety, w każdym z przypadków albo jest odczyt i kopiowanie, albo nie ma w ogóle.
  • #9 31 Aug 2009 16:08
    bialy20
    Level 18  
    Helpful post? (0)
    A co z print screenem??? Zrzut do schowka zawartości ekranu... Albo fotka aparatem z komórki? Przy zwykłej rozdzielczości można ponownie zeskanować fotki...
  • #10 31 Aug 2009 17:27
    kasjo
    Level 25  
    Helpful post? (0)
    Nie da się!
    Pomyślcie, jeżeli plik można otworzyć to nie zabezpieczysz go przed skopiowaniem.
    Dla systemu nie ma różnicy co za program otwiera plik, czy to będzie przeglądarka pdf, program kopiujący czy pakujący.
    Jedyne chyba wyjście to konto użytkownika z brakiem możliwości połączenia do sieci i zapisu na zewnętrzne urządzenia.
    Chociaż zawsze ktoś może zrobić zdjęcie aparatem/telefonem jak napisał biały20
  • #11 31 Aug 2009 18:08
    WMichał
    Level 31  
    Helpful post? (0)
    To jakby tak patrząc trzeba by zastosować dwa zabezpieczenia. Pierwsze zablokować możliwość kopiowania pliku jako, a drugie zabezpieczyć przed skopiowaniem po otwarciu plików zawartości pdf'a. Przed kopiowaniem zawartosci tekstu lub robienia print screen'ów. A tak na końcu ktoś jeszcze zdjęcie może zrobić o czym pisano wyżej.
  • #12 31 Aug 2009 21:17
    Removed
    Helpful post? (0)
    Koledzy, chyba nie czytaliście dokładnie mojego pierwszego postu - producenci wymagają jednego sposobu, który utrudni "wynoszenie" plików.

    Kwestię robienia zrzutów ekranu (Print Screen) celowo pomijam, ponieważ dokumentacje mają po kilkadziesiąt stron, dodatkowo aby zrobić czytelny zrzut, stronę trzeba mocno powiększyć, co daje około 6-8 części jednej strony.
    Kwestia robienia zdjęć monitora aparatem również odpada z tego samego powodu - użytkownik musiałby poświęcić sporo czasu na takie kopiowanie dokumentacji.

    Zabezpieczenie ma uniemożliwić standardowe skopiowanie plików z tego konkretnego folderu, ale użytkownik musi mieć prawo odczytu danego pliku oraz musi mieć zachowaną możliwość zapisu innych obiektów na nośniki wymienne - takie jest założenie.

    Czy tego założenia nie da się spełnić w systemie XP Professional?
    Czy nie istnieją aplikacje (nawet płatne), które mogą dowolnie ustawiać poziom zabezpieczeń folderów i plików?
    A może systemy rodziny Unix (Linux) mają takie możliwości?
  • #13 01 Sep 2009 00:48
    Neo_PL84
    Level 14  
    Helpful post? (0)
    Witam ja do pracy z plikami PDF używam programu Nuance PDF Converter Professional program posiada różne ciekawe funkcje miedzy innymi funkcje zabezpieczania plików PDF przed edycją kopiowaniem drukowaniem zabezpieczenie hasłem bez hasła otwarcie pliku jest niemożliwe może okaże się pomocny Pozdrawiam

    Zabezpieczenie plików PDF przed kopiowaniem
  • #14 06 Oct 2009 17:07
    Removed
    Helpful post? (-1)
    Niestety, nawet Nuance PDF Converter nie sprostał wyzwaniu.
    Temat zamykam.
  Search 4 million + Products
Browse Products