ホームページを閲覧のみ可能とするには？

質問

ただいまHPを作成中なのですが、あまり公にしたくない文書を
載せるため、文書の閲覧のみを可能としたいと思っております。

日本工業規格のJISのデータベース
（例としては⇒http://www.jisc.go.jp/app/pager?id=17943）
のようなイメージで考えているのですが
ダウンロードも、印刷もできないで、閲覧のみを可能とするには
どうしたらよいのでしょうか？
（htmlでコマンドを打つのか、新たなソフトを購入すればいいのか
　pdfにオプションで設定できるのか、それともなにか別の方法か・・・）

いろいろインターネットなどで調べたりしているのですが
どうしても分かりません。
詳しい方、どうかご教授よろしくお願いいたします。

回答No.6

d-3 · ベストアンサー

補足読みました。なるほど、そういう事情なのですね。

>問題は、社内でしか見れない資料をダウンロードし、
>お客様にそのまま渡してしまう社員がいかねないということです。
>社員のリスクマネジメントの教育では不十分で
>基本的に、ハード的に外に漏らさないように
>しようということです。

　こればっかりは、やはり教育体制を整備するしかないのではないでしょうか？　PDFの印刷禁止も、ある程度の抑制にはなると思いますが、根本的な解決にはならないような気がします。
　資料をダウンロードするリンクの近辺に、赤字で目立つように「社外秘・いかなる形式でも社外への持ち出しを禁止します。」などと注意書きを記載しておくのはどうですか？　もしくは、アラートでそのようなメッセージを出すようにしてもいいかもしれません。
　ここまで書かれていて資料を持ち出せば、守秘義務違反になることは常識的にわかるので、そうそう持ち出す人はいないと思うのです。

　あと、PDFを開く際にパスワードを要求するように設定できるようなので、これを利用してみてはどうでしょうか？　ダウンロードしたものを渡すのは簡単ですが、さすがに会社から教えられたパスワードを他に漏らすのには抵抗があると思うので、かなり効果的な対策と思います。

まとめると、

1.大前提として、社外からはアクセスできないようにする。（これは大丈夫のようですね）
2.ダウンロードする際、社外秘の文書であることを伝えるようなしくみを作る。
3.2.と併せて、パスワードや印刷禁止設定を駆使し、心理的にも持ち出しにくい要因を作る。
4.可能であれば、ファイルのダウンロードの履歴をとり、誰がいつアクセスしたか監視できるようにする。

このような感じでしょうか？　つまるところ、「ここまで厳重に管理してるんだから、外に漏らしたら調べればすぐにわかるよ。」的な心理的抑制効果を狙うわけです。

　上の対策ならば、PDFとASPなどで対応可能と思います。4.が必要なければPDFとHTMLでもいいです。

セキュリティー対策は責任が重大で大変かと思いますが、がんばってください。

回答No.5

d-3

>今回、載せようと思っているのは会社内の文書で
社内の人間は今後オープンにしていきたいが
社外には絶対もらしてはいけない文書です。

そうであるのなら、なおさらHP上に載せるのはリスクがあります。
インターネットとは切り離された、社内のみのネットワークを構築し、その中だけでファイルをやり取りするのが安全と思います。

　もし、遠隔地に支社などがあり、どうしてもインターネットを経由しなければ不便な場合は、グループウェアの導入を考えてみてください。検索機能も大抵付いていると思います。"グループウェア"で検索するとたくさん出てくると思いますので、規模やセキュリティーなど様々な面を考慮して選んでください。体験版を用意してあるものも多いので、いくつか社内でテスト運用してみるのも良いと思います。

補足

ご回答ありがとうございます。

補足しますと、今回作成するHPは
社内でしか見れないイントラネット上（グループウェア？）
で運用します。
社内用のHPからリンクを張ってもらいます。
ですので、ファイアーウォールが破られない限りは
社外の人間は見れません。

問題は、社内でしか見れない資料をダウンロードし、
お客様にそのまま渡してしまう社員がいかねないということです。
社員のリスクマネジメントの教育では不十分で
基本的に、ハード的に外に漏らさないように
しようということです。

いろいろ製品などを見ておりますが
最終的にはASPに頼らざるを得ないのかなという感じです。

回答No.4

d-3

注）右クリックの禁止はJavaScriptをオフにされたらどうしようもないので、本当にその文書が公になってまずいのなら、注意してください。

そもそも「公にしたくない」ものをHP上に置いちゃ駄目なような気がしますが...

JISの例は、印刷と内容の編集を禁止して、文書を改竄されにくいようにしているのだと思います。公式な文書だけに、一部変更が加えられたものが出回ってはまずいからでしょう。

HTMLだと「閲覧」してテキストが読める時点でいくらでもコピーできますし、「閲覧」できている時点で「ダウンロード」できているのと同じです。

もし、パスワードなどで、特定の人にだけ見せたいのなら、CGIやASPなどの導入を考えてください。その文書がどんなものか気になりますが、住所などの個人を特定できるようなものなどであれば、自身のない限りアップロードしないのが賢明です。

なんか方法はありそうなのですが、自分にはわからないです。

補足

回答ありがとうございます。
（今朝もお礼を送ったのですが、アップデートされてませんでした。）

ちょっと補足しますと
今回、載せようと思っているのは会社内の文書で
社内の人間は今後オープンにしていきたいが
社外には絶対もらしてはいけない文書です。

基本的に紙ベースでは配布されておりますが
その量が膨大となるため、
検索しやすいようにとの意味で今回のHP掲載となっているわけです。

javaは、簡単に解除されてしまうんですね・・・

やはりCGIやASPといった方法を取るしかないのでしょうか。

回答No.3

lenpou

どうやら印刷禁止もダウンロード禁止も
PDFファイルを作成する際に設定するみたいですよ。
http://donald.lib-e.yamaguchi-u.ac.jp/master/index.html
↑の、「セキュリティ設定」を参考に。

ちなみにJISのデータベースのPDFファイルを開いて
下の鍵マークをクリックして「文章のセキュリティ」
を見ると、印刷もコピー(ダウンロード)も不可になってます。

参考URL：

http://donald.lib-e.yamaguchi-u.ac.jp/master/win/0301.html

お礼

回答ありがとうございます。
ここでも、印刷と、書き換えなどはできないようにできるみたいですが、
ダウンロードの禁止の項目はないようです。

ちなみにJISに直接聞いてみたのですが、
>セキュリティポリシーの関係から
>御回答することができませんので、恐縮ですが御了承下さい。
ということでした。

ご協力いただきありがとうございました。

回答No.2

0shiete

「javascript」と
「ダウンロード禁止」や「右クリック禁止」
などでネットで検索してみてください。

お礼

ありがとうございます。
「ダウンロード禁止」と「javascript」で検索したところ、
一つの方法として以下のHPがありました。
http://www2.e-net.or.jp/~maasa/photo_prevent.html#スタイルシート

ここでは右クリックを完全に禁じているという方法でした。
いざとなればこれでもいいと思います。
ありがとうございます。

回答No.1

0shiete

ダウンロードもできないようにするのは難しいのではないでしょうか？
ご質問にあるサイトでもダウンロードはできます。

印刷不可はAcrobatで設定できます。

補足

すいません。上記質問中にでている
HPのアドレスが間違っている、というかいきなり開くことはできないようです。

1)まず、http://www.jisc.go.jp/を開き「データベース」をクリックします。
2)さらにJIS関連の「JIS」をクリックするとデータベース検索にいけます。
3)JIS規格番号のところに、例として「C1502」と打つと
　JIS規格データがでてきます。
4)ここで表示されているpdfファイルは、ダウンロードも印刷も不可能です。

実際、こういうページがあるのですから
なんらかの方法があるはずなのですが・・・・
（印刷禁止をacrobatでできるのは、今回知りました。
ありがとうございました。）