Информационная безопасность

[Dron@]

  Защита от инсайдера - дело СБ, в виде профилактики ограниченного допущенного круга лиц. ИТ-шники должны обеспечить техническую сторону (ограничение доступа к критичной информации).

[madcat]

ну а чего вы смеетесь? серьезно вполне доступ к Инету отрубить и выдавать только тем кому действительно необходимо и только по служебной записке. Электронную почту так же. Флопы отрубить, USB туда же. Терминальный режим тоже вполне осуществимо Что за организация то? Все можно сделать. Маленькие программульки можно написать, которые будут писать в лог при втыкании устройства в USB например. Почту электрическую можно сканировать перед отправкой на предмет ключевых слов. Обязательно домен и нормально настроенная групповая политика. Побольше логов о всевозможных событиях. По крайней мере если не предотвратить утечку инфы то оперативно вычислить засланного казачка и почикать его легко

[madcat]

Кстати как вариант скрипт, запускающийся раз в минуту,  делает скриншот экрана и по мылу к начальнику

[tishkir ТС]

Огромное спасибо всем ответившим ! По ссылкам набрал рыбы, сижу сочиняю перечень мер. Общий вывод, который я сделал : защититься нереально. Самое слабое место ... обыкновенный принтер. Можно вывести любой отчёт в 1С (тому, кто знаком с бухгалтерией) и распечатать поставщиков, клиентов, обороты компании и закупочные цены заодно. Наличие работников с ноутбуками (они их на выходные домой забирают и в командировки ездят) превращают всю безопасность в фарс. Как говорится, контрольный в задницу ... Единственное, что могу сделать - это ввести контроль за электронной почтой и инетом. Кто куда лазает и кто что пишет. И кому. Я вот на ижевский форум пишу ... Чуствую, директор будет счастлив.

alexxx :
Неа. Не разобрался пока. Решил дождаться тепла. Сначала сам посмотрю. Спасибо что помнишь.

[krizotill]

Могу прогу шпион скинуть, собирает по сети всё что возможно и у кого возможно.
Когда поставил её у нас у админа волосы на попе дыбом встали когда я принёс временную распечатку зависаний его компа + какие клавиши он в тот день набирал.

После у нас с ним договор был, он не следит куда я интернет трачу а я не слежу за тем сколько кликов мышкой в каком окне ин сделал, и вообще что это он на компе смотрел.

А про утечки...
Когда занимался промышленным шпионажем то 30% ценнейшей инфы узновал  в баре а 50% от жён.

ДУМАЙТЕ!

[Casper]

вот шпион самое нормально  - сочетает логи и заодно можно поиметь все пароли

[Chervonenko_CA]

Огромное спасибо всем ответившим ! По ссылкам набрал рыбы, сижу сочиняю перечень мер. Общий вывод, который я сделал : защититься нереально. Самое слабое место ... обыкновенный принтер. Можно вывести любой отчёт в 1С (тому, кто знаком с бухгалтерией) и распечатать поставщиков, клиентов, обороты компании и закупочные цены заодно. Наличие работников с ноутбуками (они их на выходные домой забирают и в командировки ездят) превращают всю безопасность в фарс.

Доминоху внедряй. IMHO - единственный инструмент с необходимым и достаточным набором средств для построения защищенного документооборота.
Некоторые постулаты (безотносительно к Domino):
 Электронная безопасность не может быть выше физической. Задача компутерщика - не понизить уровень защиты, полученный традиционными (физическими методами). Т.е. в 1-ю очередь - защищай физические носители информации (любая защита взламывается при наличии физического доступа).
 Для работы с секретными данными придется физически защищать рабочее место - комнату - шо-б через плечо не подсмотрели.
Туда-же и принтер спрятать, и настроить так, что-б на каждом листе был ?? и имя(логин?) того, кто печатает (это для разборок об источнике утечки).
 Т.к. гантированно предотвратить утечку невозможно, то следует предусматривать макс. возможности для расследования источника/виновника утечки

etc...

[tishkir ТС]

krizotill :
Жду программу на мыло. Спасибо. Большая она ?

[Vladimir]

Это про Гив-ми-ту разговор (насчет программы)? Есть у меня такая последняя ломаная. Собирает по сетке все, что хочешь, даже переговоры ICQ. Работает как с хабами, так и со свитчами.

[Strong]

Лучше сюда ссылочку, если можно...

[Vladimir]

Сюда, к сожалению, нельзя. Во-первых - см. Название форума (это не Компьютерный раздел). Во-вторых, см. правила Компьютерного раздела, относящиеся к разного рода крякам.

[виталий 925]

Да...
Вот почитал я все сообщения по этой теме и ... среди очень уж продвинутых ижеводов чувствую себя пришельцем из каменного века.
Ну, например, не умею дать ссылку на прежнее сообщение, даже после реорганизации форума никак в толк не возьму алгоритм открытия новой темы - на общей страничке нет такого раздела, а по инструкции в разделе "Помощь" ничего не получается.
Подсказал бы кто, как это делается, а то модераторы, имеющие к этому касательство, почему-то глухи и немы к моим приватным обращениям.
Я не системный администратор, как большинство на форуме, а всего лишь инженер по звукоусилению в госучреждении.
Был бы очень признателен за помощь по существу проблемы.

[tishkir ТС]

Да уж. Ссылки на варез и кряки штука очень опасная. Заблокируют домен в 24 часа.

виталий 925 :
Чтобы дать ссылку на прежнее сообщение надо нажать на кнопку "Цитата".
Чтобы открыть новую тему, надо войти на форум. Например на общий. попробуй. Если что, пиши мне в приват. Я всегда отвечаю.

[tishkir ТС]

Для виталий 925 :

[танкоёж]

Стоп... а в 1С у всех полный доступ чтоли? Что каждый (если конечно в 1С работает не 1 человек) может открыть любой справочник и вывести его на печать?!
Ну... тут я бы сначала определили права пользователей 1С, подправил их и интерфейсно убрал бы всё "лишнее", что может заинтересовать пользователя, который забивает 2 типа документов (например) и пользуется одним отчётом.
Имхо, для начала это проще сделать, чем строить всякие шпионские сети...
Да и нехорошо это, подшлядывать за людьми...
Лучше запретить им польховаться всем, что мешает работе...
НУ и ещё мера - у нгас в конторе (парк 300 машин примерно) у всех стоятRadmin сервера... т.е. в любой момент я могу с админскими правами на домен войти на любую тачку и посмотреть, что там (мы так сервера, находящиеся в другом конце здания настраиваем и контролируем), и, кстати, пользователи в курсе насчёт этой фишки, поэтому особо не балуют.