О защите XML-файлов

Существует множество различных форматов файлов, в которых хранится текстовая информация, среди них TXT, RTF, DOC, DOCX, HTML, PDF и мн. др. Однако ни одна компания как в нашей стране, так и во всем мире не предлагала защиту XML-документации.

Рассмотрим подробно, что такое XML-файлы, почему их нужно защищать и как была впервые создана защита для такого формата.

Что представляют собой xml-документы и зачем они нужны

XML –это расширяемый язык текстовой разметки, основанный на удобном и легко читаемом синтаксисе, состоящем из тегов и атрибутов. XML может использоваться в следующих направлениях: верстка сайтов, систематизированное оформление таблиц, базы данных и т.д.

По сути, XML-файл — это файл со структурированной информацией, представленной в виде дерева элементов. Главная особенность XML-документа — читаемость. Даже без дополнительных инструментов можно открыть файл и, бегло пробежавшись глазами по описанным символам, легко разобраться, какие инструкции заложены внутри. Сегодня XML используется во многих информационных системах в качестве основного формата обмена данными. В XML-документах могут быть легко переданы конфиденциальные сведения о физических лицах, сведения о заключенных и планируемых сделках, техническая документация или иная информация, содержащая коммерческую тайну. Поэтому важно обеспечить защиту от непроизвольных или намеренных сведений в таких файлах как со стороны пользователей информационных систем, так и при передаче по каналам связи.

Что подтолкнуло StarForce разработать новый тип защиты

Однажды клиент, производитель оборудования (к сожалению, имя данной компании не может быть названо, так как это коммерческая тайна) обратился к компании StarForce с запросом о защите пакета документов, сопутствующей крупной продаже оборудования. Для хранения и передачи технической документации заказчика не подходили стандартные форматы файлов, и единственным подходящим форматом был XML.

К слову, не только у этого заказчика, но и в других компаниях часто происходят случаи, когда ценную информацию, представленную в формате XML нужно передать за пределы организации, но при этом содержание XML должно оставаться доступным для ознакомления только определенному кругу лиц.

Клиент-производитель оборудования в дальнейшем поставляет его на экспорт. Оказалось, что производители уникального оборудования часто передают клиенту техническую документацию, по которой это оборудование может быть воспроизведено. Это необходимо для своевременного обслуживания и ремонта закупленной техники. Поэтому информация, содержащаяся в XML-файлах, как и в других форматах файлов, представляет собой коммерческую тайну. Если такая информация попадет к третьим лицам, это может привести к значительным финансовым потерям.

Что представляет собой техническая документация

Особое внимание стоит обратить на информацию, которая хранится в технических документах, и которая является очень ценной для компании-покупателя и компании-производителя.

К технической документации, например, относят эксплуатационную документацию, ремонтную документацию, документы, определяющие технологический цикл изделия, технический паспорт, техническое руководство и техническую литературу и т.д. Также к технической документации можно отнести чертежи, где подробно описаны такие характеристики объекта как размеры, масштаб, подробные расчеты и т.д. Все это — объект интеллектуальной собственности, нуждающийся в защите. В противном случае критически важная информация может быть украдена и использована конкурентами. Отсюда вытекает необходимость защиты при передаче от производителя к покупателю.

Почему важно защищать техническую документацию

Известно множество случаев того, как конкуренты воровали друг у друга научные разработки, важные идеи или заказы, а затем зарабатывали на этом большие деньги. Например, среди таких историй недавний случай, произошедший в Санкт-Петербурге, где у производителя оборудования для флота конкурентная фирма помимо приборов стоимостью 8 млн рублей украла уникальные схемы, являющиеся собственной разработкой. Спустя некоторое время организация заявила о готовности произвести аналогичное оборудование для новых кораблей, как оказалось после, по тем самым чертежами и схемам, которые были украдены ранее. Поэтому, чтобы избежать таких случаев, лучше заранее принять меры по защите ценной информации.

Для защиты информации, представленной XML-файлах, и недопущению просмотра неавторизированным пользователям, компанией StarForce была разработана защита XML-файлов в связке с программой, предназначенной для просмотра такого формата. Существующий продукт SFContent был модифицирован под требования заказчика, в продукте было разработано дополнение, не имеющее аналога — защита для XML-файлов. Возможно, в дальнейшем будет разработана защита для других типов файлов, но эта уже совсем другая история.