تعریف اصطلاحنامه‌ها
نامه محرمانه چیست؟ طبقهبندی عادی، محرمانه، سری و کنترل دسترسی در دبیرخانه
نامه محرمانه نامهای است که افشای محتوای آن برای افراد غیرمجاز آسیب میزند؛ بنابراین فقط نقشهای مشخص اجازه دیدن، ارجاع، چاپ یا دانلود آن را دارند و هر مشاهده ثبت میشود. سطوح طبقهبندی را کم و روشن نگه دارید و دسترسی را به نقش وصل کنید، نه به رمز فایل.
خلاصه در چند نکته
- نامه محرمانه فقط برای نقشهای مجاز قابل مشاهده است و هر مشاهده و دانلود ثبت میشود.
- الگوی رایج سطوح: عادی، محرمانه، خیلی محرمانه و در سازمانهای دارای مقررات خاص، سری.
- فوریت درباره زمان است و محرمانگی درباره دسترسی؛ این دو را با هم قاطی نکنید.
- تغییر سطح طبقهبندی یک نامه باید با نام و دلیل ثبت شود.
- رمز فایل و پوشه شبکه ردپا ندارد و دسترسی را به فرد گره میزند، نه نقش.
- واترمارک با نام بیننده و لینک دانلود زمان‌دار، نشت را قابل ردیابی میکند.
- سابقه ممیزی باید فقط اضافه‌شونده و غیرقابل ویرایش باشد.
فهرست مطالب
یک پیش‌نویس قرارداد که هنوز امضا نشده، نامهای درباره تعدیل نیرو، پاسخ به یک دعوای حقوقی یا گزارش بازرسی داخلی؛ همه این‌ها نامه اداری‌اند، اما اگر به دست فرد نادرست برسند، هزینه‌ای می‌سازند که با هیچ عذرخواهی جبران نمی‌شود. به همین دلیل سازمان‌ها نامهها را طبقهبندی می‌کنند و برای هر طبقه، قاعده گردش و دسترسی جدا می‌گذارند.
نامه محرمانه نامهای است که افشای محتوای آن برای افراد غیرمجاز، به سازمان یا اشخاص مرتبط آسیب میزند و به همین دلیل فقط نقشهای مشخص اجازه دیدن، ارجاع، چاپ یا دانلود آن را دارند و هر مشاهده آن ثبت میشود. در این مقاله سطوح طبقهبندی رایج را تعریف می‌کنیم، قواعد گردش هر سطح را توضیح می‌دهیم و نشان می‌دهیم کنترل دسترسی، واترمارک و سابقه مشاهده در دبیرخانه الکترونیک چطور کار می‌کنند.
سطوح طبقهبندی نامه
نام و تعداد سطوح در سازمان‌ها یکسان نیست. دستگاههای دولتی و سازمانهای حساس معمولاً تابع مقررات خاص طبقهبندی اسناد هستند و باید طبق همان مقررات عمل کنند. در شرکتهای خصوصی، یک الگوی رایج و کاربردی این است:
| سطح | تعریف | نمونه |
|---|---|---|
| عادی | افشای آن آسیب خاصی ندارد؛ در گردش عادی سازمان است | اطلاعیه ساعات کاری، دعوت‌نامه جلسه عمومی |
| محرمانه | افشای آن به سازمان یا اشخاص آسیب میزند؛ فقط نقشهای مرتبط می‌بینند | پیشنهاد قیمت، اطلاعات پرسنلی، پیش‌نویس قرارداد |
| خیلی محرمانه | افشای آن آسیب جدی میزند؛ گروه بسیار محدود و نام‌به‌نام | تصمیم‌های هیئت‌مدیره، پرونده‌های حقوقی و انضباطی |
| سری | در سازمانهایی که مقررات خاص دارند؛ قواعد نگهداری و گردش بسیار سخت‌گیرانه | طبق مقررات همان دستگاه |
دو نکته درباره این جدول:
- کمتر بهتر است. هرچه سطوح بیشتر باشد، کارکنان در انتخاب سطح دچار تردید می‌شوند و در عمل همه چیز «محرمانه» میشود؛ وقتی همه چیز محرمانه باشد، هیچ چیز واقعاً محافظت نمی‌شود.
- فوریت جدا از محرمانگی است. «فوری» درباره زمان است و «محرمانه» درباره دسترسی. نامه می‌تواند فوری و عادی، یا غیرفوری و خیلی محرمانه باشد.
چه کسی سطح نامه را تعیین میکند؟
- برای صادره و داخلی: تهیه‌کننده پیشنهاد میدهد و امضاکننده یا مدیر واحد تأیید میکند.
- برای وارده: اگر فرستنده سطح را روی نامه درج کرده، دبیرخانه همان را ثبت میکند. اگر درج نکرده ولی محتوا حساس است، دبیرخانه طبق دستورالعمل یا با نظر مدیر مربوط سطح را تعیین میکند.
- تغییر سطح: کاهش یا افزایش سطح یک نامه باید با نام و دلیل ثبت شود؛ مثلاً پیشنهاد قیمتی که پس از انعقاد قرارداد دیگر محرمانه نیست.
قواعد گردش برای هر سطح
نامه عادی
ارجاع و رونوشت طبق رویه عادی، دسترسی بر اساس نقشهای گیرنده و ارجاع‌شده.
نامه محرمانه
- ارجاع فقط به نقشهای مجاز؛ رونوشت محدود و با دلیل.
- ثبت هر مشاهده، چاپ و دانلود با نام و زمان.
- چاپ و دانلود فقط برای کسانی که واقعاً لازم دارند.
- در دبیرخانه، متن کامل نامه برای همه کارکنان دبیرخانه باز نباشد؛ ثبتکننده باید بتواند مشخصات را ثبت کند بی‌آن‌که الزاماً همه پیوست‌ها برای کل دبیرخانه قابل مشاهده باشد. اگر حجم نامههای محرمانه زیاد است، یک دبیرخانه محرمانه یا ثبتکننده مشخص برای این نامهها تعریف کنید.
نامه خیلی محرمانه
- دسترسی نام‌به‌نام، نه بر اساس واحد.
- ممنوعیت ارجاع ادامه‌دار بدون تأیید فرستنده.
- واترمارک با نام بیننده روی پیشنمایش و فایل خروجی.
- بازبینی دوره‌ای فهرست کسانی که دسترسی داشته‌اند.
کنترل دسترسی: چرا رمز فایل کافی نیست
روش رایج در سازمانهای بدون سامانه این است که فایل را رمزدار کنند یا در یک پوشه شبکه با دسترسی محدود بگذارند. این روش سه ضعف دارد:
- رمز دستبهدست میشود و پس از آن معلوم نیست چه کسی فایل را باز کرده است.
- دسترسی به فرد گره خورده، نه نقش: وقتی مدیر مالی عوض میشود، دسترسی‌های فرد قبلی معمولاً پاک نمی‌شود.
- ردپا نیست: نمی‌توان به سؤال «چه کسی این نامه را دانلود کرد؟» پاسخ داد.
در سامانه، سطح دسترسی نامه به نقش وصل است: کسی که نقش «مدیر مالی» دارد نامه را می‌بیند و وقتی نقش به فرد دیگری منتقل شود، دسترسی هم منتقل میشود. با غیرفعال شدن حساب فردی که از سازمان رفته، دسترسی او به نامه و سند و درخواست یک‌جا قطع میشود.
واترمارک و سابقه مشاهده
- واترمارک: نام بیننده، زمان و شناسه نامه روی پیشنمایش یا فایل دانلودشده درج میشود. اگر تصویری از نامه بیرون برود، منبع آن قابل ردیابی است و همین موضوع اثر بازدارنده دارد.
- سابقه مشاهده (audit log): هر مشاهده، دانلود، ارجاع، تأیید و امضا با نام، زمان و موجودیت ثبت میشود. این سابقه باید فقط اضافه‌شونده باشد؛ یعنی کاربر عادی، حتی مدیر سیستم، نتواند آن را ویرایش یا پاک کند.
- لینک زمان‌دار: اگر فایل باید دانلود شود، لینک دانلود زمان‌دار باشد تا بعدها دستبهدست نشود.
پیاده‌سازی در دبیرخانه آریا آی‌تی
در مکاتبات اداری آریا آی‌تی سطح محرمانگی از عادی تا خیلی محرمانه روی نامه تعریف میشود، به نقش وصل است و مشاهده و دانلود در سابقه ممیزی می‌ماند؛ رونوشت نامه محرمانه فقط به نقش مجاز می‌رسد. دبیرخانه نامه محرمانه را با سطح دسترسی و سابقه مشاهده ثبت میکند و بایگانی اسناد واترمارک، پیشنمایش، لینک دانلود زمان‌دار و ردپای ممیزی دارد. قطع متمرکز دسترسی و نقش‌ها هم در لایه هویت و دسترسی سازمانی انجام میشود.
اگر سازمان شما مقررات طبقهبندی خاصی دارد (مثلاً دستگاه دولتی یا سازمان با الزامات امنیتی)، تطبیق سطوح و قواعد آن با سامانه را در مرحله استقرار و با واحد حراست یا امنیت انجام دهید. خدمت امنیت، ممیزی و انطباق آریا آی‌تی برای پیکربندی دسترسی، سیاست رمز و ممیزی سازمانهای حساس است.
خطاهای رایج در مدیریت نامه محرمانه
- محرمانه کردن همه چیز: سطح بی‌ارزش میشود و کارکنان راه دور زدن پیدا می‌کنند.
- ارجاع محرمانه به واحد به جای نقش: نامه برای همه اعضای واحد باز میشود.
- پیوست جدا از نامه: نامه در سامانه محرمانه است، اما پیوستش در ایمیل یا پیام‌رسان ارسال شده است.
- رونوشت بی‌دلیل: هر رونوشت یک نفر دیگر به فهرست دسترسی اضافه میکند.
- چاپ بدون ثبت: نسخه کاغذی روی میز می‌ماند و هیچ ردپایی ندارد.
نامه محرمانه در مسیر کامل نامه
طبقهبندی در لحظه ثبت تعیین میشود و در همه مراحل بعدی همراه نامه است: در شماره‌گذاری و ثبت اندیکاتور (دفتر اندیکاتور چیست)، در مسیر پاراف و امضا (پاراف نامه چیست)، در ارجاع و رونوشت (ارجاع نامه در اتوماسیون اداری) و در صدور نهایی (راهنمای ثبت نامه صادره). اگر الزام قانونی یا سیاستی درباره محل نگهداری داده دارید، مقاله اتوماسیون اداری ابری یا نصب روی سرور سازمان را هم ببینید.
نامه محرمانه در مرخصی و جانشینی
یکی از موقعیت‌های حساس، غیبت گیرنده نامه محرمانه است. اگر مدیری در مرخصی است و جانشین او همه کارتابلش را می‌بیند، ممکن است نامهای خیلی محرمانه به دست کسی برسد که صلاحیت دیدنش را ندارد. سه راه برای مدیریت این وضعیت:
- جانشینی محدود: جانشین فقط نامههای عادی و محرمانه را ببیند و نامههای خیلی محرمانه منتظر بازگشت مدیر یا تصمیم مستقیم مقام بالاتر بمانند.
- جانشین مستقل برای نامههای حساس: برای این دسته، جانشین جدا و با صلاحیت بالاتر تعریف شود.
- ثبت به نام جانشین: هر اقدام جانشین روی نامه محرمانه با نام خود او در سابقه بماند، نه به نام مدیر غایب.
چک‌لیست راه‌اندازی طبقهبندی
پیش از فعال کردن طبقهبندی در سامانه، این موارد را با واحد حقوقی، حراست یا امنیت و دبیرخانه مرکزی نهایی کنید:
- فهرست سطوح و تعریف یک‌خطی هر سطح، همراه با دو یا سه مثال واقعی از نامههای سازمان.
- نقش‌هایی که حق تعیین یا تغییر سطح دارند.
- قاعده ارجاع، رونوشت، چاپ و دانلود برای هر سطح.
- محل ثبت نامههای محرمانه وارده: دبیرخانه عمومی با محدودیت یا دبیرخانه محرمانه جدا.
- قاعده جانشینی برای نامههای حساس.
- دوره بازبینی سابقه دسترسی‌ها و مسئول آن.
- آموزش کوتاه کارکنان با مثال؛ بیشتر خطاها از ندانستن تعریف سطح‌ها می‌آید، نه از سوءنیت.
جمع‌بندی
نامه محرمانه نامهای است که فقط نقشهای مجاز باید آن را ببینند و هر مشاهده‌اش ثبت شود. سطوح طبقهبندی را کم و روشن نگه دارید، فوریت را از محرمانگی جدا کنید، دسترسی را به نقش وصل کنید نه به رمز فایل، رونوشت‌ها را محدود کنید و برای نامههای حساس‌تر واترمارک و سابقه مشاهده غیرقابل ویرایش را فعال کنید.
محرمانگی را روی نقش و با ردپا اعمال کنید: در اتوماسیون اداری آریا آی‌تی سطح محرمانگی، رونوشت محدود و سابقه مشاهده و دانلود روی همان نامه است. برای بررسی الزامات سازمان خود و مدل استقرار، از مشاوره رایگان استفاده کنید.
پرسش‌های متداول
نامه محرمانه چیست؟
+
نامهای است که افشای محتوای آن برای افراد غیرمجاز به سازمان یا اشخاص مرتبط آسیب میزند. به همین دلیل فقط نقشهای مشخص اجازه دیدن، ارجاع، چاپ یا دانلود آن را دارند و هر مشاهده آن ثبت میشود.
سطوح طبقهبندی نامه اداری کداماند؟
+
در شرکتهای خصوصی الگوی رایج عادی، محرمانه و خیلی محرمانه است. دستگاههای دولتی و سازمانهای حساس معمولاً سطوح دیگری مثل سری هم دارند و باید طبق مقررات خاص خودشان عمل کنند.
دبیرخانه محرمانه چیست؟
+
دبیرخانه یا ثبتکننده مشخصی است که فقط نامههای محرمانه را ثبت و ارجاع میدهد تا متن و پیوست این نامهها برای همه کارکنان دبیرخانه عمومی باز نباشد. برای سازمانهایی که حجم نامه محرمانه بالایی دارند مفید است.
چرا رمز گذاشتن روی فایل برای نامه محرمانه کافی نیست؟
+
رمز دستبهدست میشود، دسترسی به فرد گره میخورد نه نقش و هیچ ردپایی از اینکه چه کسی فایل را باز یا دانلود کرده باقی نمیماند. کنترل دسترسی مبتنی بر نقش و سابقه ممیزی این ضعفها را ندارد.
واترمارک در نامه محرمانه چه کاربردی دارد؟
+
واترمارک نام بیننده، زمان و شناسه نامه را روی پیشنمایش یا فایل خروجی درج میکند. اگر تصویری از نامه بیرون برود، منبع آن قابل ردیابی است و همین موضوع اثر بازدارنده دارد.