Защита информации в сети

[Serge_Bliznykov]

Есть такая мысль - уровень сотрудника на предприятии определяется тем (потенциальным) вредом, который он мог бы нанести.

1) любые технические ограничения упираются в уровень полномочий (должностных обязанностей) конкретного сотрудника. если ему по работе нужен интернет, то запрет доступа в сеть затруднит (а, возможно, и совсем лишит) его возможности выполнять свои обязанности.
Сотрудник, который делает бэкап данных - не может иметь ограничения на доступ к файлам. Программист, делающий сборку проекта не может не иметь доступ к полным исходникам и т.д.
Вопрос другой - каждый сотрудник должен технически иметь доступ только к той информации, которая ему доступна по его должности.

2) обязательно использовать юридическую составляющую.
Поясню. можно составить регламент использования сетевых ресурсов. Можно составить перечень документов (сведений, информации) представляющих коммерческую тайну, определить круг лиц, которым предоставлен доступ к ней и обязательно, каждый должен подписать бумажечку о том, что в случае нарушения он может быть привлечён к административной (уголовной) ответственности, а так же, с него будет взыскан нанесённый им ущерб. (тут надо привлечь хорошего грамотного юриста). Если база данных стоит 500 тысяч, и сотрудник знает, что в случае поимки он в лучшем случае выплатит её стоимость + штрафы, а в худшем - надолго в тюрьму сядет, желание украсть у него явно поуменьшится!


ну и учитывать то, что ни технические, ни административные меры не дадут результат, если куш (и соблазн) слишком велик.
(Иначе в мире давно уже не было вороства, преступлений, грабежей, убийства и прочего - ведь с этим борются!)

к слову. пример из жизни. У нас есть большое предприятие. (металлургический завод). На его терририторию запрещено проносить любые накопители информации. Проходная очень строгая, ответственность вплоть до увольнения.
кроме этого, на всех компьютерах стоит программа, которая позволяет подключать только разрешённые флешки. Люди, которым по работе нужно работать с USB получают специальный пропуск и их флешка регистрируется у администраторов. Другую флешку подключать бесполезно - она просто не будет доступна... Ну это помимо разграничения доступа к базам и ресурсам, разумеется..

p.s. моё личное мнение - надо или верить людям, или предпринимать ВСЁ возможное, чтобы помочь сотрудникам оставаться честными и лояльными...

[raxp]

так вот о чем и речь, запреты-запретами, а если припрет, то обойти все можно (даже запрет флешек) ...поэтому, хорошо относятся к сотруднику, морально и материально, если он чувствует это, то он десять раз подумает, стоит ли становится аутсайдером.

[BARNEY]

прога называется SecretNet. хорошая вещь, такая же стоит. Просто если просекаешь возможности то и нет соблазнов.