Информационная безопасность

[tishkir ТС]

Всем добрый день.
Руководство на работе озадачило меня вопросом защиты информации. В течении недели надо подготовить список оперативно-розыскных мероприятий по выявлению и закрытию каналов утечки. Если от атак из интернета я худо-бедно могу защититься, то как это сделать изнутри я не совсем представляю. Точнее совсем не представляю. У всех на рабочих местах интернет, электронная почта, флешки, пишущие сидюки и просто дисководы с принтерами. И всё это используется по работе. В качестве базы данных используется 1С. Её, правда, на днях перевели на SQL, так что базу просто так не утащишь. Не, ну конечно утащишь без проблем, но это для продвинутых, у нас таких нет. Вроде.
Что мне делать в этой ситуации ? Подстава чистой воды. Очень жду любых советов или ссылок.

[Krynnit]

А что конкретно защищать надо?

[tishkir ТС]

Информацию из базы 1С и конфеденциальные документы (word, excel).

[Alex_VI]

Конфеденциальные документы хранить на ресурсе, доступ к которому давать только людям, работающим с ними, брать с них подпись о неразглашении..

[ppvlad]

побольше регламентных бумаг, побольше инструкций и соглашений о неразглашении под роспись. побольше эффектных и недорогих мер типо аутентификации не вводом пароля а с использованием смарт-карт или е-токен ключей (дёшево и сердито).
выбить под это дело денег на новое серверное оборудование.

предотвратить "утечку" невозможно. а вот обозначить для боссов правильную активность в этом направлении - непременно надо.

[Гипофоз]

Крипто Про... Позволяет шифровать данные при передаче электронной почтой по обычным каналам интернета + цифровая подпись. Не требует специального оборудования.  Озадачь руководство закупкой програмы и ключей.....

[ppvlad]

то что утечка будет - не сомневайся.

главный вопрос информационной безопасности - чтобы эта утечка была безопасна для ответственного за информационную безопасность. то есть надо прикрыть одно место так, чтобы можно было легко переложить ответственность на другого.

"правильными" мерами можно защищаться от явного враждебного и внешнего агрессора, это самое простое и легко выполнимое. от врага - инсайдера защиты нет. сохранность паролей - к этому сводится в конечном счёте вся система "защиты" от инсайдера - ну так и замените их электронными ключами с персональной ответственностью за их передачу. большего сделать не получится.

да и не нужна никому вся ваша база целиком. достаточно одной интересующей бухгалтерской распечатки. достаточно одного бухгалтера, знакомого с нужными цифрами и согласного ими поделиться.

[Atomic Cat]

Первым делом сюда: http://networkdoc.ru/doc/instr.html

Постараюсь найти в электронном виде книги, по которым нас учили (специальность Организация и Технологии Защиты Информации). Но по ссылке есть ОЧЕНЬ много полезных документов, исходя из которых, сможешь выполнить поставленную перед тобой задачу.

РS Что за организация?
PPS Что твоё начальство понимает под ОРД по выявлению и защите?
PPPS Самое главное в ЗИ - обеспечить нормативно правовую базу.

[Strong]

Невозможно! Срубить всем пользователям флоповоды/пишущие СД, отключить USB, выключить принтеры, никакого интернета!
Сотрудников из здания не отпускать, телефоны отключить, сотовые отобрать! 

Можно всех пользователей загнать в терминальный режим, тады ресурсы сервера во внешнюю сеть расшаривать не придется... Все меньше каналов утечки....
Да и все вышесказанное к сведению....

[Atomic Cat]

Внимательно прочесть статью http://daily.sec.ru/dailypblshow.cfm?rid=9&pid=14208&pos=2&stp=10
Это про самую страшную угрозу информационной безопасности - внутренюю угрозу.

[tix]

Я балдею от нашего форума - любой вопрос - от ремонта кухни до обсуждаемого тут - получает полное и квалифицированное разрешение...Молодцы! У меня информация закрыта через спец. конторы, получена лицензия от них, но это никак не защищает ее от внутренних пользователей...

[VEZIK]

OFF...

Я балдею от нашего форума - любой вопрос - от ремонта кухни до обсуждаемого тут - получает полное и квалифицированное разрешение...Молодцы!

Замечательно, поэтому тут и не скучно. Думаю не многие автофорумы могут этим гордиться 

[alexxx]

вопрос tishkir , правда не по теме.
с ГКК разобрался ?
что было, как решил , мастеру звонил ?

[KAU]

Кирилл! Простое решение-всех расстрелять наф и отключить от И-нета, а почта-тока через секретаря(секретарь-от слова секретный агент-рь).

[Krynnit]

можно поставить секретный диск (Типа StrongDisk) и хранить все на нем. От инсайдера не защитит, но возможно поможет при физическом изъятии сервера (кража или "маски шоу")