Pliki PDF mogą zawierać osadzone załączniki, arkusze kalkulacyjne, obrazy lub dokumenty dodatkowe ukryte w swojej strukturze, podobnie jak załączniki do wiadomości e-mail. Kiedy zachodzi potrzeba usunięcia poufnych informacji z pliku PDF, oczywistym i bezpośrednim celem jest widoczny tekst i obrazy na stronach dokumentu. Ukryta treść ukryta w załączonych plikach jest niebezpiecznie łatwa do przeoczenia, a wysiłek redakcyjny, który skrupulatnie czyści każdą widoczną stronę, ale pozostawia niezredagowany arkusz kalkulacyjny wciąż dołączony do pliku, nie przyniósł dokładnie niczego.
To niedopatrzenie kończyło się już wcześniej sankcjami sądowymi.
Jak załączniki plików PDF przechowują dane poza widoczną stroną
Przegląd przywiązania nigdy nie jest opcjonalny w pracy regulowanej.
Specyfikacja PDF umożliwia osadzanie załączników na poziomie dokumentu poprzez osadzone strumienie plików, które stanowią oddzielne kontenery danych w wewnętrznej strukturze obiektowej pliku PDF. Strumienie te są całkowicie oddzielone od strumieni treści strony, które definiują to, co pojawia się wizualnie na każdej stronie dokumentu. Operacja redakcja PDF, która przetwarza i oczyszcza strumienie zawartości strony, nigdy nie dociera do osadzonych strumieni plików, ponieważ znajdują się one w zupełnie innej sekcji wewnętrznej hierarchii obiektów pliku PDF.
Załączniki są znacznie bardziej powszechne w biznesowych i prawnych plikach PDF, niż większość użytkowników zdaje sobie z tego sprawę. Dzienniki redakcyjne mają taką samą wagę jak same redakcje. Do umów prawnych często dołączane są załączniki i harmonogramy w postaci oddzielnych, osadzonych plików, a nie dodatkowych ponumerowanych stron. Raporty finansowe i prezentacje dla inwestorów często zawierają oryginalny arkusz źródłowy za każdym wykresem i wykresem. Pakiety dokumentacji technicznej rutynowo zawierają rysunki CAD, arkusze specyfikacji i dodatkowe dane referencyjne w postaci załączników PDF.
Problem wykracza daleko poza oczywiście zamierzone załączniki i obejmuje dziedzinę automatycznie generowanych plików przypadkowych. Narzędzia do eksportowania danych mogą dołączać pliki metadanych przetwarzania, dzienniki audytu lub raporty z danymi źródłowymi, których twórca dokumentu nigdy celowo nie dodał ani nie przejrzał. Narzędzia do konwersji wiadomości e-mail na format PDF czasami dołączają oryginalne nagłówki wiadomości e-mail i informacje o routingu jako oddzielny osadzony plik. Te przypadkowe załączniki mogą zawierać dane kontaktowe, znaczniki czasu, ścieżki serwerów i informacje o routingu, które powinny zostać zredagowane wraz z widoczną treścią strony.
Spróbuj zredagować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Identyfikacja załączonych plików przed rozpoczęciem redakcji
Przed rozpoczęciem jakichkolwiek prac redakcyjnych wykonaj pełną inwentaryzację każdego pliku osadzonego w pliku PDF. Większość profesjonalnych narzędzi PDF udostępnia panel załączników, który zawiera listę wszystkich osadzonych plików wraz z ich nazwami, rozmiarami i typami.
| Narzędzie | Panel przyłączeniowy | Pokazuje ukryte? | Eksport wsadowy |
|---|---|---|---|
| Adobe Acrobat Pro | Lewy pasek boczny > Załączniki | Tak | Tak; wyeksportuj wszystko |
| Przeglądarki oparte na przeglądarce | Zwykle niedostępne | NIE | Nieobsługiwane |
| Wiersz poleceń (pdfdetach) | Wyświetla i wyodrębnia wszystkie pliki | Tak | Tak; skryptowalne |
| WukongPDF | Właściwości dokumentu > Załączniki | Tak | Tak |
Jeśli w panelu załączników nie widać żadnych wpisów, nie zakładaj, że dokument nie zawiera załączników. Niektóre narzędzia do tworzenia plików PDF korzystają z niestandardowych metod osadzania, których nie wykrywają standardowe analizatory załączników. Przeprowadź pełną inwentaryzację obiektów dokumentu za pomocą narzędzia do analizy wstępnej, które sprawdza każdy obiekt w pliku, aby ostatecznie potwierdzić brak osadzonych strumieni plików przed potwierdzeniem, że dokument jest czysty.
Edytowanie zawartości załączników bez ich usuwania
Idealny wynik redakcji zachowuje strukturę kontenera załączników, usuwając jednocześnie tylko poufną treść z każdego załączonego pliku. To selektywne podejście pozwala zachować integralność organizacyjną dokumentu, osiągając jednocześnie cel ochrony prywatności. Dokładna technika różni się w zależności od typu pliku załącznika.
W przypadku załączników arkusza kalkulacyjnego wyodrębnij osadzony plik, otwórz go w natywnym edytorze, zredaguj poufne komórki lub całe arkusze i ponownie dołącz oczyszczoną wersję. Struktura arkusza kalkulacyjnego, formuły w niezredagowanych komórkach i konwencje nazewnictwa arkuszy – wszystkie te elementy przetrwają ten proces. W przypadku załączników graficznych wyodrębnij, przeprowadź redakcję na poziomie pikseli w edytorze obrazów i dołącz ponownie. W przypadku załączników dokumentów, takich jak pliki programu Word, wyodrębnij i zredaguj w natywnym edytorze, w którym w tym samym przebiegu można również wyczyścić prześledzone zmiany, komentarze i metadane.
W przypadku załączników, których nie można bezpiecznie zredagować w ich natywnym formacie, takich jak zastrzeżone pliki baz danych lub zaszyfrowane kontenery archiwalne, właściwym podejściem jest całkowite usunięcie załącznika i wyraźne udokumentowanie usunięcia w dzienniku kontroli redakcji. Obowiązek PDF Privacy polega na zapewnieniu, że żadne wrażliwe dane nie pozostaną pod Twoją kontrolą, a nie na zachowaniu każdego załącznika za wszelką cenę.
Weryfikacja i ścieżka audytu redakcyjnego
Po zredagowaniu zarówno widocznych stron, jak i wszystkich osadzonych załączników, weryfikacja musi obejmować obydwie warstwy kompleksowo. Wizualna kontrola wybranych stron nie jest wystarczająca. Wyodrębnij każdy załącznik ze zredagowanego wyjściowego pliku PDF i otwórz każdy z osobna, przewijając każdy arkusz, kartę, sekcję i stronę, aby upewnić się, że redakcje są kompletne i spójne. Ten etap weryfikacji na poziomie załącznika często wychwytuje elementy, które przeoczają kontrole wizualne na poziomie strony.
Udokumentuj pełny zakres działań redakcyjnych w formalnym dzienniku redakcyjnym, w którym odnotowuje się, które załączniki zostały zredagowane i w jaki sposób, które załączniki zostały usunięte i dlaczego usunięcie było konieczne oraz które załączniki potwierdzono jako czyste i pozostawiono nietknięte. W branżach regulowanych podlegających obowiązkom audytu i odkrywania dziennik redakcyjny ma taką samą wagę jak same redakcje. W przypadku Bezpieczeństwo PDF w kontekście prawnym, finansowym i opieki zdrowotnej redakcja na poziomie załącznika jest wymogiem obowiązkowym, a nie opcjonalnym dodatkowym krokiem.
Zapobieganie przeoczeniu załączników w procesach redagowania zespołowego
Zespoły, które rozdzielają obowiązki redakcyjne między wiele osób, potrzebują ujednoliconej listy kontrolnej przepływu pracy, która wyraźnie uwzględnia przegląd załączników jako obowiązkowy krok. Najczęstszym niepowodzeniem podczas wspólnej redakcji jest redagowanie przez jednego członka zespołu widocznej zawartości strony i przekazanie pliku drugiej osobie do ostatecznego sprawdzenia, przy czym żadna z osób nie sprawdza załączników, ponieważ każda z nich błędnie zakłada, że druga już się z tym uporała.
Zautomatyzowane skrypty inspekcji wstępnej, które wykrywają obecność osadzonych strumieni plików i wyświetlają flagę ostrzegawczą, zanim przepływ pracy redakcyjnej będzie mógł zostać oznaczony jako ukończony, zapewniają systematyczne zabezpieczenie przed błędami ludzkiej koordynacji. Reguła inspekcji wstępnej, która automatycznie sprawdza obiekty załączników i wymaga wyraźnego potwierdzenia przez człowieka, zmusza recenzenta do zajmowania się każdym załącznikiem, zamiast polegać na zawodnej pamięci przy sprawdzaniu panelu załączników.
Ryzyko ujawnienia danych na poziomie załącznika nie jest hipotetyczne. W wielu udokumentowanych sprawach prawnych strony podczas odkrywania stworzyły pliki PDF ze skrupulatnie zredagowanymi widocznymi stronami, ale w pełni nienaruszonymi, niezredagowanymi źródłowymi arkuszami kalkulacyjnymi nadal dołączonymi do dokumentów. Zespół prawny strony produkującej przejrzał każdą widoczną stronę, ale nie sprawdził panelu załączników, a osadzone arkusze kalkulacyjne zawierały dokładne dane finansowe i osobiste, które miały chronić redakcje na poziomie strony. Za nieujawnienie informacji na poziomie załącznika sądy nałożyły sankcje, od wykluczenia dowodów po kary pieniężne.
Systematyczny audyt załączników powinien być zintegrowany ze standardowym procesem redakcyjnym każdego dokumentu, a nie traktowany jako opcjonalny dodatkowy krok w przypadku szczególnie wrażliwych plików. Audyt składa się z trzech czynności wykonywanych kolejno dla każdego znalezionego załącznika. Najpierw wyodrębnij załącznik i otwórz go w natywnej aplikacji, aby ocenić zakres wrażliwych treści. Po drugie, zaklasyfikuj załącznik do jednej z trzech kategorii: w pełni edytowalny w formacie natywnym, wymagający całkowitego usunięcia wraz z dokumentacją lub potwierdzony jako nie zawierający treści wrażliwych i bezpieczny do pozostawienia w stanie nienaruszonym. Po trzecie, zastosuj odpowiednie działania i udokumentuj decyzję o klasyfikacji w dzienniku kontroli redakcyjnej wraz z nazwą pliku załącznika i datą przeglądu.
W przypadku branż regulowanych podlegających szczególnym ramom ochrony danych, w tym ustawie HIPAA w przypadku danych dotyczących opieki zdrowotnej, RODO w przypadku danych osobowych mieszkańców UE oraz federalnym przepisom postępowania cywilnego w zakresie ujawniania postępowań sądowych, redagowanie na poziomie załącznika nie jest zaleceniem dotyczącym najlepszych praktyk, ale wymogiem zgodności. Każdy z tych ram nakłada obowiązek ochrony określonych kategorii informacji wszędzie tam, gdzie pojawiają się one w produkowanych dokumentach, w tym w osadzonych plikach i załącznikach. Organizacja, która może wykazać udokumentowany, konsekwentnie stosowany proces audytu i redakcji załączników, ma znacznie silniejszą pozycję podczas przeglądu lub audytu zgodności.
Członkowie zespołu szkoleniowego w zakresie sprawdzania panelu załączników powinni być wzmocnieni okresowymi audytami wykonanych prac redakcyjnych. Co kwartał losowo wybieraj dziesięć procent ukończonych projektów redakcyjnych i przeprowadzaj dokładną weryfikację na poziomie załącznika w każdym z wybranych projektów. Śledź wskaźnik niedopatrzeń w zakresie załączników w czasie i wykorzystuj dane trendów, aby określić, czy szkolenie wymaga wzmocnienia lub czy obecne kontrole przepływu pracy są odpowiednie. Zespół, którego wskaźnik nadzoru nad załącznikami maleje z kwartału na kwartał, ma skuteczny proces. Zespół, którego wskaźnik nadzoru utrzymuje się na stałym poziomie lub wzrasta, potrzebuje dodatkowej kontroli przepływu pracy, wykraczającej poza samo szkolenie.
Techniczny proces ponownego dołączania oczyszczonego pliku po zredagowaniu jego zawartości wymaga zwrócenia uwagi na szczegóły, aby uniknąć przypadkowego ponownego wprowadzenia oryginalnej, niezredagowanej wersji. Po wyodrębnieniu załącznika utwórz jego kopię roboczą w oddzielnym katalogu i wykonaj wszystkie prace redakcyjne na tej kopii, nigdy na oryginalnie wyodrębnionym pliku. Przed ponownym dołączeniem oczyszczonej wersji oblicz i zapisz skrót kryptograficzny zarówno pierwotnie wyodrębnionego załącznika, jak i wersji zredagowanej. Ta para skrótów zapewnia możliwy do sprawdzenia łańcuch dowodów na to, że plik dołączony do ostatecznego pliku PDF jest ostatecznie wersją zredagowaną, a nie oryginałem. Dla dodatkowego bezpieczeństwa usuń pierwotnie wyodrębniony załącznik i kopię roboczą z systemu lokalnego po sprawdzeniu, że skrót ponownie dołączonego pliku w ostatecznym pliku PDF jest zgodny ze skrótem zredagowanej wersji.
Gdy redakcja obejmuje załączniki, które same zawierają zagnieżdżone załączniki lub osadzone obiekty, kontrola musi odbywać się cyklicznie na każdym poziomie zagnieżdżenia. Załącznik PDF może mieć postać archiwum ZIP zawierającego arkusze kalkulacyjne z osadzonymi wykresami połączonymi z zewnętrznymi źródłami danych. Każdy poziom hierarchii zagnieżdżenia wprowadza nowe lokalizacje, w których wrażliwe dane mogą zostać zachowane po tym, jak redakcja najwyższego poziomu wydaje się zakończona. Rekursywna kontrola załączników wymaga dużych zasobów, ale jest jedynym sposobem na uzyskanie pewności, że w zagnieżdżonej strukturze treści dokumentu nie pozostały żadne resztkowe wrażliwe dane.
Spróbuj zredagować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.