التحرير
التحرير أو التطهير هو عملية إزالة المعلومات الحساسة من مستند حتى يمكن توزيعه على جمهور أوسع. والغرض من ذلك هو السماح بالكشف الانتقائي عن المعلومات. وعادة ما تكون النتيجة مستندًا مناسبًا للنشر أو التوزيع على الآخرين بدلاً من الجمهور المستهدف من المستند الأصلي.
عندما يكون القصد هو حماية السرية ، كما هو الحال في التعامل مع المعلومات السرية ، فإن التحرير يحاول تقليل مستوى تصنيف المستند، مما قد يؤدي إلى الحصول على مستند غير سري. عندما يكون القصد هو حماية الخصوصية ، غالبًا ما يُطلق عليه إخفاء هوية البيانات . في الأصل، تم تطبيق مصطلح التطهير على المستندات المطبوعة؛ ومنذ ذلك الحين تم توسيعه ليشمل ملفات الكمبيوتر ومشكلة البيانات المتبقية .
سرية الحكومة
في سياق الوثائق الحكومية، يشير التحرير (يُسمى أيضًا التطهير) بشكل عام وبشكل أكثر تحديدًا إلى عملية إزالة المعلومات الحساسة أو المصنفة من مستند قبل نشره، أثناء إزالة السرية عنه .
تقنيات تحرير المستندات بشكل آمن
تتضمن عملية تحرير المواد السرية من وثيقة ورقية قبل نشرها للعامة الكتابة فوق أجزاء من النص بقلم أسود عريض، ثم تصوير النتيجة - وقد يكون من الممكن استعادة النص الغامض من الأصل. أو بدلاً من ذلك، يمكن استخدام "شريط التغطية" المعتم أو "شريط التحرير"، وهو شريط لاصق معتم وقابل للإزالة بأحجام مختلفة، قبل التصوير.
إن هذه العملية بسيطة ولا تنطوي إلا على مخاطر أمنية طفيفة. على سبيل المثال، إذا لم يكن القلم الأسود أو الشريط اللاصق عريضًا بما يكفي، فقد يكشف الفحص الدقيق للنسخة الناتجة عن ذلك عن معلومات جزئية حول النص، مثل الفرق بين الحروف القصيرة والطويلة. كما يظل الطول الدقيق للنص المحذوف قابلاً للتعرف عليه، وهو ما قد يساعد في تخمين الصياغة المعقولة للأقسام القصيرة المحذوفة. وفي حالة استخدام الخطوط المتناسبة التي تم إنشاؤها بواسطة الكمبيوتر، فقد تتسرب المزيد من المعلومات من القسم المحذوف في شكل الموضع الدقيق للأحرف المرئية القريبة.
نشرت الأرشيفات الوطنية في المملكة المتحدة وثيقة بعنوان " مجموعة أدوات التحرير، إرشادات لتحرير المعلومات المعفاة من الوثائق قبل الإصدار" ، [1] "لتوفير إرشادات حول تحرير المواد المعفاة من المعلومات التي تحتفظ بها الهيئات العامة".
إن التحرير الآمن أكثر تعقيدًا في حالة الملفات الحاسوبية . فقد تحفظ تنسيقات معالجة النصوص سجل المراجعة للنص المحرر الذي لا يزال يحتوي على النص المحرر. وفي بعض تنسيقات الملفات، يتم حفظ أجزاء غير مستخدمة من الذاكرة قد لا تزال تحتوي على أجزاء من إصدارات سابقة من النص. وفي حالة تحرير النص، في تنسيقات المستندات المحمولة (PDF) أو معالج النصوص، عن طريق تراكب عناصر رسومية (عادةً مستطيلات سوداء) فوق النص، يظل النص الأصلي في الملف ويمكن الكشف عنه ببساطة عن طريق حذف الرسومات المتراكبة. ويتطلب التحرير الفعال للمستندات الإلكترونية إزالة جميع بيانات النص والصور ذات الصلة من ملف المستند. ويمكن للمستخدم تنفيذ هذه العملية، المعقدة داخليًا، بسهولة بالغة بمساعدة وظائف "التحرير" في البرامج لتحرير ملفات PDF أو غيرها من الملفات.
قد تتطلب عملية التحرير إداريًا وضع علامة على المنطقة المحررة مع ذكر السبب وراء تقييد المحتوى. يتم تمييز المستندات الحكومية الأمريكية التي يتم إصدارها بموجب قانون حرية المعلومات برموز إعفاء تشير إلى سبب حجب المحتوى.
نشرت وكالة الأمن القومي الأمريكية (NSA) وثيقة إرشادية تقدم تعليمات حول تحرير ملفات PDF. [2]
المطبوعات
غالبًا ما تحتوي المستندات المطبوعة التي تحتوي على معلومات سرية أو حساسة على قدر كبير من المعلومات الأقل حساسية. وقد تكون هناك حاجة إلى إصدار الأجزاء الأقل حساسية للموظفين غير المصرح لهم . وبالتالي، سيتم تطهير المستند المطبوع لإخفاء أو إزالة المعلومات الحساسة. كما تم تحرير الخرائط لنفس السبب، مع تغطية المناطق شديدة الحساسية بقطعة من الورق الأبيض.
في بعض الحالات، يؤدي تطهير مستند سري إلى إزالة معلومات كافية لخفض التصنيف من مستوى أعلى إلى مستوى أدنى. على سبيل المثال، قد تحتوي تقارير الاستخبارات الخام على معلومات سرية للغاية مثل هويات الجواسيس ، والتي يتم إزالتها قبل توزيع التقارير خارج وكالة الاستخبارات: قد يتم تصنيف التقرير الأولي على أنه سري للغاية بينما قد يتم تصنيف التقرير المطهر على أنه سري.
في حالات أخرى، مثل تقرير وكالة الأمن القومي عن حادثة السفينة يو إس إس ليبرتي (على اليمين)، قد يتم تطهير التقرير لإزالة جميع البيانات الحساسة، بحيث يمكن إصدار التقرير للجمهور العام.
وكما هو واضح في تقرير يو إس إس ليبرتي ، فإن الوثائق الورقية عادة ما يتم تطهيرها بتغطية الأجزاء السرية والحساسة قبل تصوير الوثيقة.
الوسائط والملفات الحاسوبية
تعد تطهير المستندات الحاسوبية (الإلكترونية أو الرقمية) أكثر صعوبة. في كثير من الحالات، عندما يتم تعديل أو مسح المعلومات الموجودة في نظام المعلومات، تظل بعض البيانات أو كلها في المخزن . قد يكون هذا حادثًا في التصميم، حيث لا تزال آلية التخزين الأساسية ( القرص ، ذاكرة الوصول العشوائي ، إلخ) تسمح بقراءة المعلومات، على الرغم من محوها الاسمي. المصطلح العام لهذه المشكلة هو البيانات المتبقية . في بعض السياقات (خاصة وكالة الأمن القومي الأمريكية، ووزارة الدفاع ، والمنظمات ذات الصلة)، يشير "التطهير" عادةً إلى مواجهة مشكلة البيانات المتبقية.
ومع ذلك، قد يكون الاحتفاظ ميزة متعمدة ، في شكل مخزن مؤقت للتراجع ، أو سجل المراجعة، أو "سلة المهملات"، أو النسخ الاحتياطية ، أو ما شابه ذلك. على سبيل المثال، تُستخدم أحيانًا برامج معالجة الكلمات مثل Microsoft Word لتحرير المعلومات الحساسة. لا تعرض هذه المنتجات دائمًا للمستخدم جميع المعلومات المخزنة في ملف، لذا فمن المحتمل أن يحتوي الملف على معلومات حساسة. في حالات أخرى، يستخدم المستخدمون عديمو الخبرة طرقًا غير فعّالة تفشل في تطهير المستند. تم تصميم أدوات إزالة البيانات الوصفية لتطهير المستندات بفعالية عن طريق إزالة المعلومات الحساسة المحتملة.
في مايو 2005، نشرت القوات المسلحة الأمريكية تقريرًا عن وفاة نيكولا كاليباري ، وهو عميل سري إيطالي، عند نقطة تفتيش عسكرية أمريكية في العراق. كانت النسخة المنشورة من التقرير بتنسيق PDF، وقد تم تحريرها بشكل غير صحيح من خلال تغطية الأجزاء الحساسة بكتل غير شفافة في برنامج. بعد ذلك بوقت قصير، اكتشف القراء أنه يمكن استرداد الأجزاء المحجوبة عن طريق نسخها ولصقها في معالج الكلمات. [3]
في الرابع والعشرين من مايو 2006، قدم محامو شركة الاتصالات AT&T مذكرة قانونية [4] بشأن تعاونهم مع وكالة الأمن القومي في مجال التنصت على المكالمات الهاتفية المحلية. وقد تم تحرير النص الموجود في الصفحات من 12 إلى 14 من وثيقة PDF بشكل غير صحيح، وتم استرجاع النص المغطى. [5]
في نهاية عام 2005، أصدرت وكالة الأمن القومي تقريرًا يتضمن توصيات حول كيفية تطهير مستند Microsoft Word بأمان. [6]
تجعل مثل هذه المشكلات من الصعب تنفيذ أنظمة الأمان متعددة المستويات بشكل موثوق ، حيث قد يتشارك مستخدمو الكمبيوتر الذين لديهم تصاريح أمنية مختلفة في المستندات. يقدم تحدي الأمان متعدد المستويات مثالاً لفشل التطهير الناجم عن سلوك غير متوقع في ميزة تتبع التغييرات في Microsoft Word. [7]
إن الخطأين الأكثر شيوعًا في تحرير مستند بشكل غير صحيح هما إضافة طبقة صورة فوق النص الحساس لإخفائه، دون إزالة النص الأساسي، وتعيين لون الخلفية ليتناسب مع لون النص. وفي كلتا الحالتين، لا تزال المادة المحررة موجودة في المستند أسفل المظهر المرئي وتخضع للبحث وحتى الاستخراج البسيط بالنسخ واللصق. يجب استخدام أدوات التحرير والإجراءات المناسبة لإزالة المعلومات الحساسة بشكل دائم. غالبًا ما يتم إنجاز ذلك في سير عمل متعدد المستخدمين حيث تقوم مجموعة واحدة من الأشخاص بوضع علامة على أقسام من المستند كمقترحات للتحرير، وتتحقق مجموعة أخرى من صحة مقترحات التحرير، وتقوم مجموعة أخيرة بتشغيل أداة التحرير لإزالة العناصر المقترحة بشكل دائم.
انظر أيضا
مراجع
- ^ "مجموعة أدوات التحرير، إرشادات لتحرير المعلومات المعفاة من الوثائق قبل النشر"
- ^ "تحرير ملفات PDF باستخدام Adobe Acrobat Professional X" (PDF) . دليل تكوين الأمان . مديرية تأمين المعلومات التابعة لوكالة الأمن القومي.
- ^ تقرير بي بي سي (2 مايو 2005). "القراء يرفعون السرية عن وثيقة أمريكية". بي بي سي.
- ^ "نسخة مؤرشفة" (PDF) . www.politechbot.com . مؤرشفة من الأصل (PDF) في 2 يوليو 2006 . تم الاسترجاع 14 يناير 2022 .
{{cite web}}:CS1 maint: نسخة مؤرشفة كعنوان ( رابط ) - ^ ديكلان ماكولا (26 مايو 2006). "شركة AT&T تسرب معلومات حساسة في دعوى وكالة الأمن القومي". CNet News. مؤرشف من الأصل في 17 يوليو 2012.
- ^ NSA SNAC (13 ديسمبر 2005). "التحرير بثقة: كيفية نشر التقارير المعقمة والمحولة من Word إلى PDF بأمان" (PDF) . تقرير رقم I333-015R-2005. مديرية ضمان المعلومات، وكالة الأمن القومي، عبر اتحاد العلماء الأميركيين . تم الاسترجاع في 29 مايو 2006 .
{{cite journal}}: تتطلب المجلة الاستشهاد بها|journal=( مساعدة ) - ^ ريك سميث (2003). تحدي الأمن المتعدد المستويات (PDF) . مؤتمر بلاك هات الفيدرالي. مؤرشف من الأصل (PDF) في 2009-01-06.
روابط خارجية
- أخطاء التحرير المحرجة من المجلد 58، العدد 2، مايو 2019، عمود التكنولوجيا في مجلة القضاة التي نشرتها نقابة المحامين الأمريكية
