Защищённое хранилище — только начало
Документ лежит в защищённой папке, а его копии — в почте, на рабочем столе и по ссылке без срока действия. У каждой версии свой круг получателей. Контроль доступа нужно проверять на всём пути файла: при создании, передаче, использовании и завершении работы.
Пример: смета для подрядчика
Представим вымышленный проект ремонта офиса. Менеджер получает общую смету, где вместе с ценами лежат внутренние скидки и контактные данные сотрудников. Подрядчику нужны размеры помещений и согласованные работы. Чтобы не задерживать согласование, менеджер отправляет весь файл через привычный мессенджер. Доступ к исходной папке настроен правильно, но граница передачи уже нарушена.
Проблема начинается с неудобного процесса: нужную внешнюю версию приходится собирать вручную. Исправление может включать отдельный шаблон выгрузки и согласованный канал передачи. Запрет пересылки без удобного рабочего маршрута оставит причину обхода на месте.
Что именно разрешено получателю
Чтение, редактирование, скачивание и выдача доступа другим людям — разные возможности. При проверке выясните, какие из них действительно поддерживает сервис и какие включены по умолчанию. Надпись «доступ только по ссылке» не объясняет, требуется ли вход и можно ли переслать ссылку следующему человеку.
Наш практический способ разбора — описать каждую передачу одной фразой: кому, какие сведения, ради какого действия и до какого момента. Если предложение невозможно закончить, разрешение слишком расплывчато. При этом ограничения интерфейса не позволяют гарантировать исчезновение уже полученной копии: контроль источника и контроль всех последующих экземпляров различаются.
Копии усложняют исправление
Предположим, в смете поменялась стоимость. Обновление исходника не исправит автоматически старое почтовое вложение. Сотрудники могут продолжить согласование разных версий, а расследование утечки — столкнуться с неизвестным числом копий. Поэтому точность и конфиденциальность здесь зависят от одной организационной привычки: сохранять понятный основной экземпляр.
Разберите также временные файлы, выгрузки из аналитики и папки синхронизации. Не каждый такой экземпляр нужно запрещать. Для необходимой копии важны назначение, владелец и способ убрать её после завершения задачи. Удаление ссылки само по себе не подтверждает удаление ранее скачанного файла.
Проверка одним документом
Выберите обычный документ без чувствительных сведений и воспроизведите его маршрут в разрешённых тестовых условиях. Попросите участников показать реальные шаги, включая промежуточные сохранения. Отметьте, где возникает новая копия, кто получает доступ и как пользователь понимает актуальность версии. Сравните наблюдаемое поведение с тем, что команда считает установленным правилом.
Затем проверьте два изменения: завершение работы подрядчика и исправление документа после отправки. Полезный результат проверки — конкретное расхождение, например продолжающая работать ссылка или неизвестный владелец выгрузки. Перечень установленных средств защиты такого ответа не даёт.
Исправлять переходы, а не рисовать идеальную схему
Сначала устраните один частый неудобный переход: подготовку внешней версии, согласование получателей или закрытие временного доступа. Назначьте человека, который проверит изменение на следующем похожем случае. Иначе новая инструкция быстро отделится от работы так же, как старая.
