《資訊安全》
DRM—機密文件保全防身術
吳文進
數位版權管理（Digital Rights Management，DRM）過去主要運
用在遏止影音內容盜拷，近年來被視為保全機密文件的有效解決方
案。其原理是對音樂、文件與郵件等數位檔案進行統一的版權管理，
包括修改、存取、傳遞等權限控管，以防止機密文件遭非法列印、
複製、郵件轉寄及螢幕瀏覽等。根據CSI/FBI的調查顯示，2003年全
美智慧財產損失超過七千萬美元，而數年前國內台積電機密文件外
流大陸，損失據傳高達十億元以上；除了文件外，組織或企業內部
往往還潛藏許多外洩管道，這也突顯資產保護的重要性與DRM技術的
價值所在。
DRM技術包括使用者認證、版權產生、驗證、移轉與權限管理等，
在「e-Taiwan」計畫下，政府與企業間網網相連，使有心人士有機
可乘，而機密外洩事件亦時有所聞，因此在法令規範之外，企業組
織必須練就文件保全防身術，始能確保機密檔案安全，以下僅就常
見資料外洩管道討論DRM之運用。
一、機密文件被列印傳閱
在一般辦公室環境中，網路印表機是偷渡機密文件最佳管道，
因為不論是計畫、合約或其他重要電子文件，一經實體紙本列
印後，即使該電子文件設有保密期限亦於事無補。因此「加密」
是避免機密資訊遭竊取的主要防護技術，而加密亦是 DRM軟體
必備功能，其通常採客端（Client）與伺服器軟體相互搭配，
當原創者加密文件時，終端程式就會將文件金鑰與使用政策儲
存在文件檔頭，併同使用者資訊與金鑰上傳伺服器，而另一使
用者欲開啟該文件，須通過身分驗證後始能依使用政策閱讀。
此外，大多數DRM 軟體亦具備禁止列印功能，並支援多種文書
軟體格式，包括Word、Excel、PDF、JPG及動靜態網頁等，而更
先進者尚可動態決定發行權限，並紀錄與稽核追蹤文件的存取、
列印與閱讀時間等參數，管理者可巨細靡遺的檢視所有使用過
程。
二、電子郵件轉寄偷渡
國內曾發生員工任意轉寄企業內部郵件而遭開除事件，如聯電
董事長對內發布的公開信在數小時內傳遍同業，聯電經徹查後
將參與「第一梯次」轉寄的十名員工以「不務正業」名義開除。
電子郵件釀禍的可能性不只來自內部，當企業與外部公司合作
並以 e-mail寄送重要資料同樣亦可能喪失對機密文件的控制權，
透過郵件軟體的「轉寄」，幾分鐘內文件即一傳十、十傳百的
擴散，企業組織無論事後如何補救，其成效均微乎其微。
因此每一種 DRM 軟體都有禁止非法轉寄郵件功能，只要事先設
定寄送對象、權限與範圍，未經授權者無法轉寄，而如郵件已
寄達第三者或遭竊取，亦可依事先設定的效期，逾時即無法開
啟；又員工如將機密文件誤傳或傳送後發現內文有誤，亦可藉
動態變更權限將已寄出或開啟的文件，有效的「回收」。
三、資料任意複製
現今社會變遷快速，員工異動率極高，因此攜離重要機密文件
的行為時有所聞。日前媒體披露國內五大銀行員工販賣消費者
個人資料，導致全臺一半以上人口個人資料外洩，再度證明高
價打造防火牆雖擋得了駭客卻難防家賊，畢竟資料複製的方法
不勝枚舉，端視企業管理政策嚴謹與否，如文件存取控管鬆散，
則惡意員工只需執行「複製 、貼上」即可將文件內容直接轉貼，
而另存新檔或以隨身碟儲存，一次可偷渡大筆的機密資訊。同
樣地，網頁內容亦可直接利用複製或列印剽竊，縱使網頁設限
無法直接複製，使用者亦可以瀏覽器檢視原始碼完整的複製網
頁。
因此最佳文件保全方式係根據管理政策設定文件存取權限，使
用者須通過身分認證，再依文件敏感程度決定其權限。幾乎所
有DRM產品都具備上述功能，唯一差異在其操作的不同，基本上
都可針對不同層級使用者給予不同程度的授權。在安全政策保
護下，DRM不管文件身在何處，管理者可隨時更改其權限，即使
已遭複製攜離，只要及時在開啟前改變權限，便無法一窺檔案
中的機密。
四、螢幕或網頁畫面擷取
當員工瀏覽內部網路發現未經保護的機密文件，即使無法另存
新檔或轉寄，只要按下「Prinet Screen」，就可進行複製或列
印，而網路上亦流傳多達數百種抓圖軟體免費下載，這些軟體
均具備錄製螢幕畫面功能，甚至可紀錄使用者桌面的每一動作，
因此DRM軟體均將保護螢幕畫面視為重要功能，只要文件權限設
定為「不允許複製」、「不允許修改」、「不允許列印」等三
項條件同時成立，使用者就無法執行Prinet Screen功能。
五、網路芳鄰或遠端存取
利用網路芳鄰分享資料是網路的基本功能，惟如對資料夾權限
設置不當，極易遭未授權的第三者複製而渾然不知；此外 Windows
作業系統或某些軟體均提供遠端協助、遠端桌面等功能，熟悉
網路者亦可藉PC anywhere這類遠端控制軟體，輕易連上重要管
理階層的個人電腦偷取機密資訊。因此欲享受網路傳播的便利，
又要防止同一網域中不請自來的入侵者，最根本工作還是設定
密碼保護機密檔案，但使用密碼亦有其遭破解的風險，而部署
DRM 則透過終端軟體與伺服器認證配合，不論何種形式的電子
檔案，凡未經授權的操作行為都無法成功，即便是遭到入侵，
任何儲存、複製、列印或轉寄等行為都會遭到攔截。
六、打擊文件偷渡的新選擇
DRM是利用加密技術保護文件，對國內IT產業而言，其並非嶄新
概念，多年前即有企業導入，近期因接連發生大型製造業、電
信業與銀行內部洩密事件而再度受到重視。在市場方面，微軟
推出Office System2003前，已有多種品牌包括網核資訊與寬華
代理的Mirage、力邁科技代理的Authentica，以及本土廠商優
碩資訊自行研發的 TrustView等。
就技術觀點而言，DRM 的作法概分兩類；一是要求使用者每次
開啟機密文件須連至伺服器下載解密金鑰，如此有利MIS人員執
行嚴密的內容控管，Authentica及Mirage即屬之；另一是允許
使用者設定文件存取權限，一旦設定完成無論文件傳至何處均
依其規則不必每次連上伺服器，使用上較為方便，但不具動態
管理能力，微軟的IRM、TrustView即屬此類。
在完整部署防火牆、打造入侵偵測系統之後，下一步我們該如何
建構文件保全系統，確保機密資訊滴水不漏？而機密文件的存取、
使用與權限管理政策又應如何設定？囿於「十個外來駭客對於機密
資料造成的威脅，往往比不上一個內部低階員工外洩資料的殺傷力」
之事實，政府機構或企業應由安全政策著手，建立管理稽核架構，
而最重要的是在使用便利與管理目標間取得平衡點。
一、配合組織安全政策
DRM管理單一文件的概念類似於網路安全政策中的身分認證與授
權，基本上DRM可「給不同使用者予不同的存取權限」，因此成
功部署DRM 的前提是：配合組織安全政策，依據權限大小區分
可修改、只能讀不能改、允許改不能刪除、只能讀及不得轉寄、
複製或列印等權限。因此MlS人員存取權限大於員工，而以高層
主管權限最大，若企業欲部署最嚴格的管理模式，則使用者每
次存取均須連至伺服器取得密碼後才可讀取或修改文件。
二、建立管理稽核架構
標準的管理組織包括系統 /伺服器管理員、政策管理員、稽核
人員與一般使用者等四種角色。在一個取得資訊管理標準BS7799
認證的組織中，這四種角色應該隸屬不同單位：系統管理員交
付MlS或IT經理擔任、政策管理員角色應是主管或部門主管扮演。
為避免上述二種人「監守自盜」，還需要建立監督角色，即由
另一部門員工出任稽核員角色，一旦有人企圖或在無意中開啟
已被保護的重要文件，稽核員將會接到系統發出的警報通知而
能即時處置。
三、找出便利性與管理的平衡點
或許有人質疑部署 DRM 對各種電子檔案進行嚴密控管將會造成
「綁架重要資訊」的副作用，且喪失靈活應用的能力。其實DRM
的解決方案亟具彈性，一般而言單位越重視智慧財產則內部控
管越嚴格，而多數DRM都提供從最嚴格到最放任的管理方式，以
因應組織的需求可適時調整。根據國際知名研究分析機構
METAGroup的研究數據，未來兩年內DRM市場可成長十倍，亦即
在2006年時，全球2,000家生產數位內容的企業中將有20%導入
DRM。經過本文闡述分析後，身處資安防護益顯重要的今日，您
的組織是否已準備練就機密文件保全防身術—導入 DRM，來保
護單位重要的資訊資產呢？有需求者不妨試試DRM！
（註：本文轉載自法務部調查局九十四年三月號「清流月刊」，
本文已徵得作者同意轉載；作者為陸軍軍事安全隊中校隊長）
--
[垃圾桶] 裡沒有會話群組。 當您有超過 5718.752806 MB (還在增加中) 的免費儲存空間時，誰還需要刪除郵件？！
沒有留言:
張貼留言