Защита формы устанавливается следующим способом

Статья 16. Защита информации

1. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации.

2. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.

3. Требования о защите общедоступной информации могут устанавливаться только для достижения целей, указанных в пунктах 1 и 3 части 1 настоящей статьи.

4. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:

1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

6) постоянный контроль за обеспечением уровня защищенности информации;

7) нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации.

(п. 7 введен Федеральным законом от 21.07.2014 N 242-ФЗ)

5. Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.

6. Федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации.

Источник

PROИТ

Office 365, AD, Active Directory, Sharepoint, C#, Powershell. Технические статьи и заметки.

Word 2016. Как защитить часть документа от редактирования

Дано: частично заполненный официальный бланк документа (например, бланк письма) в редакторе Microsoft Word 2016.
Задача: необходимо в данном бланке защитить часть текста от редактирования, например, шапку с реквизитами организации, а также положение даты и номера документа и блока, где должно указываться кому адресовано письмо. Вся нижняя область документа должна быть доступна для заполнения в свободном формате (вставка текста, таблиц или любого другого содержимого письма).

Решение оказалось не настолько очевидным, как я предполагала. В итоге использовала механизм группировки блоков (см. последний способ в конце документа).
Первое, что пришло в голову, это использовать парольную защиту документа. Хотя она всё-таки подходит больше для защиты всего документа (т.е. чтобы защитить от редактирования весь документ и разрешить изменять лишь некоторые области).
Поясню, почему данный способ мне не подошел.

Допустим есть следующий документ:

Требования к бланку документа следующие:

Теперь можно нажать кнопку «Да, включить защиту» и установить пароль.
Таким образом, редактировать можно будет только те области, которые были ранее выделены.
Однако шаблон документа с таким способом редактирования был отвергнут пользователями из-за некрасивой подсветки редактируемых полей и квадратных скобок. После защиты поля подсвечивались желтым цветом:

В принципе не плохо для небольших полей, вроде номера и даты документа, но желтая подсветка для большого свободного поля ввода не подходила пользователям.

На месте выделенного текста появится блок, как показано на рисунке. Теперь нажимаем кнопку «Свойства» на ленте и тут можно указать, чтобы границы блока вообще не отображались, а также установить подсказку:

В итоге таких настроек элемент будет выглядеть примерно так:

После установки таких полей на все нужные фрагменты можно включать парольную защиту, только в блоке ограничений вместо пункта «Только чтение» нужно выбрать «Ввод данных в поля форм«:

Тоже хороший вариант для небольших полей и некрасивой подсветки нет, однако при включении пароля, у документа отключается возможность форматирования (кнопки не активны и горячие клавиши тоже не работают, хоть и был задан элемент управления «Форматированный текст»):

Таким образом, данный вариант тоже не подходит для нашей задачи.

После различных экспериментов нашелся один интересный вариант защиты блоков текста без использования паролей.
Для этого нам понадобиться кнопка «Группировать» на вкладке «Разработчик«:

Итак, открываем бланк документа, выделяем блок текста, который нужно защитить от редактирования, и нажимаем кнопку группировать:

Теперь блок нельзя редактировать.
Если же включить режим конструктора, то увидим блок группы:

Для надежности, чтобы пользователь не мог удалить этот блок, переходим в свойства группы (по кнопке «Свойства«) и ставим «галку» «Элемент управления содержимым нельзя удалить«:

Для включения редактирования обратно нужно сделать всё в обратном порядке: снять галку запрета удаления и разгруппировать блок.

Таким образом, защиту шапки можно сказать сделали. Такую защиту пользователь может снять, однако многие просто не знают, как это сделать.

Теперь рассмотрим вариант защиты расположения блоков даты и номера документа с возможностью ввода в них данных.

Для удобства ввода и сохранения линий подчеркивания сделаем для данного блока следующую таблицу:

В места ввода даты и номера документа, а также блок «Кому» вставляем поля ввода:

В свойствах полей указываем, что их нельзя удалить (см. скрин выше в статье).
Теперь нужно защитить саму таблицу от изменения: выделяем всю таблицу и нажимаем уже известную нам кнопку «Группировать«, а также ставим в свойствах защиту от удаления:

Сохраняем полученный документ. Теперь его можно отдавать пользователям. Они будут заполнять бланк, не меняя основных защищенных элементов, например:

При печати документ будет выглядеть так, как и задумывалось:

Источник

Защита документов от копирования

Существует 1000 и один способ защиты электронных документов от несанкционированного копирования. Но как только документ переходит в аналоговое состояние (согласно ГОСТ Р 52292–2004 «Информационная технология. Электронный обмен информацией. Термины и определения», понятие «аналоговый документ» включает в себя все традиционные формы представления документов на аналоговых носителях: бумаге, фото-и кинопленке и т. п. Аналоговая форма представления может быть преобразована в дискретную (электронную) форму с помощью различных методов оцифровки), количество способов его защиты от копирования резко сокращается, а стоимость их практической реализации также стремительно возрастает. Например, как это может выглядеть в «правильной» компании:

Компромиссом может стать применение нашего продукта SafeCopy.

Принцип защиты документов

С помощью SafeCopy для каждого получателя изготавливается уникальная копия документа, в которую с помощью аффинных преобразований вносится скрытая маркировка. При этом могут немного изменяться интервалы между строками и символами текста, наклон символов и т.д. Главный плюс такой маркировки – её нельзя убрать без изменения содержимого документа. Водяные знаки смываются обычным Paint, с аффинными преобразованиями такой фокус не пройдёт.

Копии выдаются получателям в печатном виде или в электронном pdf формате. В случае утечки копии можно гарантированно определить его получателя по уникальной совокупности искажений, вносимых в каждую копию. Поскольку маркируется весь текст, для этого достаточно буквально нескольких абзацев. Остальная страница может отсутствовать / быть помята / закрыта ладонью / залита кофе (нужное подчеркнуть). Чего мы только не видели.

Для чего пригодится маркировка?

Защита конфиденциальных документов. Сценарий описан выше. Кратко так: промаркировали копии, выдали их получателям и бдим. Как только копия документа «объявилась в неразрешенных местах», сравнили ее со всеми промаркированными копиями и оперативно определили владельца «объявившейся копии».

Чтобы определить шпиёна, поочередно накладываем «объявившуюся копию» на копию каждого получателя документа. У кого процент совпадения пикселей больше, тот и шпиён. Но лучше один раз увидеть на рисунке.

Наложение «объявившейся копии» на все промаркированные производится не вручную, а автоматически. Промаркированные копии в системе не хранятся, чтобы не проедать гигабайты диска впустую. Система хранит только набор уникальных признаков маркировки для каждого получателя и генерит копии мгновенно.

Проверка подлинности документов. Про методы изготовления защищённой полиграфической продукции можно почитать у Вики. По сути, они сводятся к изготовлению бланков с разного рода маркировкой – водяными знаками, специальными чернилами и т.д. Примеры такой продукции – банкноты, страховые полисы, водительские удостоверения, паспорта и т.д. Такую продукцию нельзя изготовить на обычном принтере. Зато на нём можно распечатать документ с аффинными преобразованиями текста. Что это даёт?

Распечатав бланк с незаметной маркировкой текста, можно проверять его подлинность просто по наличию маркировки. При этом уникальность маркировки позволяет не только проверить подлинность, но и установить конкретное физическое или юридическое лицо, которому был передан бланк. Если маркировки нет или она указывает на другого получателя, значит бланк фальшивый.

Такая маркировка может быть использована как самостоятельно, например, для бланков строгой отчётности, так и совместно с другими способами защиты, например, для защиты паспортов.

Привлечение нарушителей к ответственности. Крупные утечки стоят компаниям больших денег. Чтобы наказание нарушителя не ограничилось выговором, необходимо привлечь его к ответственности в суде. Мы запатентовали свой способ защиты документов, чтобы в суде результаты SafeCopy принимались в качестве доказательств.

Чего не может маркировка?

Маркировка – не панацея в борьбе с утечками данных и защите копий документов. Внедряя её на своём предприятии, важно понимать три ключевых ограничения:

Маркировка защищает документ, а не его текст. Текст можно запомнить и пересказать. Текст с маркированной копии можно переписать и отправить в мессенджере. От этих угроз не спасёт ничего. Здесь важно понимать, что в мире тотального фейка слив только части текста документа – это не больше, чем электронные сплетни. Чтобы слив имел ценность, он должен содержать данные для проверки подлинности сливаемой информации – печати, подписи и т.д. И здесь маркировка уже будет полезна.

Маркировка не запрещает копирование и фотографирование экземпляров документа. Но если сканы или фото документов «всплывут», она поможет в поиске нарушителя. По сути, защита копий носит превентивный характер. Сотрудники знают, что по фотографиям и копиям документов их гарантированно смогут определить и наказать, и либо ищут другие (более трудоемкие) пути «слива», либо вовсе отказываются от него.

Маркировка определяет, чья копия утекла, а не того, кто её слил. Пример из жизни – документ утёк. Маркировка показала, что утек экземпляр Ивана Неудачникова (имя и фамилия изменены). Служба безопасности начинает расследование и выясняется, что Иван оставил документ на столе в своём кабинете, где его сфотографировал злоумышленник. Ивану – выговор, службе безопасности – квест по поиску виновных среди людей, посещавших кабинет Неудачникова. Такой квест нетривиален, но более прост, чем поиск среди людей, посещавших кабинеты всех получателей документа.

Смешивать, но не взбалтывать

Если не интегрировать систему маркировки с другими корпоративными системами, то сфера её применения, скорее всего, будет ограничена только бумажным документооборотом, которого с годами становится всё меньше. Да и в этом случае использование маркировки вряд ли можно будет назвать удобным – придётся вручную загружать каждый документ и изготавливать для него копии.

Зато если сделать систему маркировки частью общего ИТ и ИБ ландшафта, становится заметным синергетический эффект. Наиболее полезны следующие интеграции:

Интеграция с СЭД. В СЭД выделяется подмножество документов, которые требуют маркировки. Каждый раз, когда новый пользователь запрашивает такой документ из СЭД, он получает его маркированную копию.

Интеграция с системами управления печатью. Системы управления печатью работают как прокси между ПК пользователей и принтерами в организации. Они могут определить, что отправленный на печать документ требует маркировки, например, по наличию метки конфиденциальности в атрибутах файла или по наличию файла в корпоративном хранилище конфиденциальных документов. В этом случае пользователь, отправивший документ на печать, получит из лотка принтера его маркированную копию. В более простом сценарии можно сделать отдельный виртуальный принтер, отправляя документы на который, из лотка будут выходить маркированные копии.

Интеграция с электронной почтой. Во многих организациях нельзя использовать электронную почту для рассылки конфиденциальных документов, но эти запреты часто нарушаются. Где-то из-за безалаберности, где-то из-за сжатых сроков или прямого указания руководства. Чтобы ИБ не была палкой в колесе прогресса и приносила компании деньги, мы предлагаем реализовать следующий сценарий, позволяющий безопасно рассылать по внутренней электронной почте и экономить на отправке документов с нарочным.

При отправке документа пользователь добавляет признак необходимости маркировки. В нашем случае – служебный адрес электронной почты. Почтовый сервер, получая письмо с таким признаком, изготавливает для каждого получателя копии всех вложений и рассылает их вместо оригинальных вложений. Для этого на почтовый сервер устанавливается компонент системы маркировки. В случае с Microsoft Exchange он исполняет роль т.н. транспортного агента. Работе почтового сервера этот компонент не мешает.

Источник

14. Работа с формами в Microsoft Office 2003

Подготовка формы

Формы бывают двух видов;

. К преимуществам электронных форм относятся автоматическая проверка введенных данных (например, табельного номера сотрудника), обновление зависимых полей (например, полей города и области при вводе почтового индекса) и наличие подсказок, которые облегчают заполнение формы.

Для создания формы набросайте ее примерный вид или используйте в качестве образца уже созданную форму. Для разработки формы лучше использовать шаблоны.

После проектирования формы для ее реализации выполните следующие действия:

Создание нового шаблона для формы

Создать новый шаблон можно

Из нового документа Word (команда Файл => Создать, кнопка Создать файл на панели инструменто Стандартная), который можно сохранить как шаблон, выбрав в окне сохранения документа соответствующий тип файла.

На основе существующих шаблонов, выбрав нужный шаблон в окне диалога (в области задач Создание документа в разделе Шаблоны => На моем компьютере и далее установить переключатель в режим Шаблон в группе Создать)

Размещение в шаблоне базовой структуры формы

Основная часть структурной разметки формы представляетсобой бланк на основе таблицы.

Для разработки и создания форм применяются следующие средства Word:

Вставка полей в форму

Для вставки полей формы в форму, просматриваемую и заполняемую пользователями в Word, или в распечатанном виде, используйте панель инструментов Формы. Панель инструментов Формы по умолчанию скрыта от пользователя, как и многие другие панели. Чтобы вызвать ее, следует щелкнуть правой кнопкой мыши на свободном месте в области панелей инструментов и из появившегося списка выбрать Формы. Есть и другой способ: в меню Вид выберите команду Панели инструментов и в раскрывшемся списке доступных панелей найдите и кликните по панели Формы.

Установите курсор в документе туда, куда следует вставить поле формы выберите нужную кнопку.

Кнопка

Результат

Текстовое поле

Позволяет располагать в форме текстовое поле, которое может использоваться для ввода различного типа данных (текст, числа, дата, время, вычисляемое выражение).. Для него может быть задано значение по умолчанию.

Флажок

Используется для добавления флажка рядом с независимым параметром, который либо устанавливается, либо сбрасывается. Флажки могут быть также добавлены к группе параметров, которые не являются взаимоисключающими (то есть можно выбрать более одного параметра).

Поле со списком

Представляют собой поля со списком возможных ответов. Если список достаточно большой, пользователь сможет пролистывать его для просмотра остальных ответов.

Параметры поля формы

Позволяет изменять параметры поля, например, добавлять элементы в поле со списком, выбирать тип данных и т.п.

Создать таблицу

Вызывает режим рисования таблицы Word.

Добавить таблицу

Аналогичен команде Word Вставить таблицу, позволяющей выбирать количество строк и столбцов.

Добавить рамку

Добавляет рамки, в которую можно поместить различного рода информацию или поля.

Затенение полей формы

Включает или отключает режим затенения полей.

Очистить поле формы

Позволяет вернуть все значения по умолчанию.

Защита формы

После разработки формы позволяет защитить поля от изменения.

Кроме элементов панели инструментов Формы в нее можно внести элементы с панели инструментов Элементы управления.

Добавление простого поля

Для добавления простого поля нажмите кнопку Текстовое поле на панели инструментов Формы. На экране в позиции курсора появится серый прямоугольник. Эта кнопка служит для вставки в шаблон документа текстовых полей различного типа. Это может быть собственно сам текст, число, дата, время или поле формул (вычисления). По умолчанию щелчок по этой кнопке приводит к вставке в шаблон текстового поля типа Обычный текст, то есть любые текстовые данные (текст, цифры, пробелы, символы).

Для того, чтобы изменить тип поля нажмите кнопку Параметры поля формы либо дважды щелкните на самом поле. Откроется диалоговое окно, приведенное ниже, задайте в нем нужные параметры поля:

Расположенный в диалоговом окне Параметры текстового поля раскрывающийся список Тип содержит шесть типов полей, предназначенных для хранения различных значений в текстовых полях формы.

В поле Текст по умолчанию вы можете ввести образец текста, чтобы пользователь смог сразу же понять, что именно ему следует вводить в это поле.

Поле Максимальная длина позволяет ограничить количество вводимых пользователем символов.

Поле Формат текста предлагает установить определенное форматирование вводимого текста. Обратите внимание: название этого списка меняется в соответствии с видом поля формы, выбранным вами в поле Тип.

Если вы планируете данное поле использовать в вычислениях, то в поле Закладка укажите название поля.

Очень важно не забыть установить флажок в опции разрешить изменения, если предполагается вводить или изменять данные в этом поле.

Добавление Поля со списком

Поле список дает возможность выбрать нужный вариант из списка, а не вводить его вручную. Первый вариант в списке является вариантом, предлагаемым по умолчанию.

Для создания поля со списком выполните следующую последовательность действий:

В поле Элемент списка внесите вариант, который вы хотите добавить к списку. Нажмите кнопку Добавить, чтобы включить вариант в поле Список. Чтобы ввести еще одно значение повторите данные действия. Можно создать список максимум из 25 вариантов.

Создание справочного текста для полей формы

Для облегчения правильного заполнения формы каждое ее поле дополняется справочным текстом. Справку можно организовать в двух вариантах::

В последнем случае справочный текст обычно помещается в информационное окно. Чтобы создать справочный текст для поля формы:

В результате на экране раскроется диалоговое окно

Добавление Поля флажок

Элемент Флажок добавляется в форму для выбора или отказа приведенного варианта ответа с использованием поля Флажок. Используется в основном для всякого рода анкет, бланков, где требуется отмечать галочкой соответствующие опции.
Для этого поля также доступны различные параметры по щелчку на кнопке Параметры поля формы.

Защита формы

После создания электронной формы, разработанной для просмотра и заполнения в Word, ее следует защитить таким образом, чтобы пользователи могли вводить данные только в предназначенные для этого поля.

Для установления защиты:

Чтобы защитить определенные части формы, необходимо разбить ее на разделы. После этого по втором разделе Ограничения на редактирование появится дополнительная возможность. Нажмите кнопку Разделы, а затем снимите флажки, соответствующие разделам, которые не требуется защищать.

Чтобы быстро установить или снять защиту формы во время ее разработки или изменения, нажмите кнопку Защита формы на панели инструментов Формы.

Сохранение данных, введенных в электронную форму, для использования в базе данных

Содержимое полей формы будет сохранено в виде текстового файла. В качестве разделителей будут использоваться запятые.

Печать данных, введенных в электронную форму

Word напечатает только данные, введенные в форму.
Примечание. Если электронная форма была разработана на основе уже имеющегося бланка, например платежного поручения, и поля формы находятся в тех же местах, что и на бланке, то приведенная выше последовательность действий может быть использована для заполнения бланка.

Вставка объектов ActiveX в форму

Вставка объектов ActiveX допускается как в Web-формы, так и в формы, которые предназначены для просмотра и настройки пользователями при работе в Word.

Изменение свойств объекта ActiveX

Ниже описана процедура изменения свойств объектов ActiveX в формах.

Автоматизация работы с формой

При входе и выходе из поля формы автоматически вызываются макросы, которые содержатся в шаблоне формы. Например, если пользователь установил флажок Состоит в браке, макрос, вызываемый при выходе, может активизировать связанные поля, такие как Имя супруга.

Для запуска макроса при выходе из поля формы выберите его из списка Выполнить макрос при выходе.
Примечание. Если форма используется на других компьютерах, не содержащих таких макросов в шаблоне Normal.dot, то их автоматического запуска не произойдет. Поэтому макросы, используемые в форме, должны содержаться в шаблоне формы. В этом случае они будут доступны для использования и на других компьютерах.

Copyright © 2010-2020
Ющик Е.В. All Rights Reserved

Источник