Харьковский АвтоКлуб
 
  О клубе Форум Общение Полезное   Главная Карта Контакт  
Текущее время: Чт апр 25, 2024 12:36 am

Часовой пояс: UTC + 2 часа




Начать новую тему Ответить на тему  [ Сообщений: 91 ]  На страницу 1, 2, 3, 4  След.

Где вы храните конфиденциальную информацию?
На компе 11%  11%  [ 5 ]
На флешке 15%  15%  [ 7 ]
На PGP диске 11%  11%  [ 5 ]
На хостинге 11%  11%  [ 5 ]
Пользуюсь услугами сторонних организаций 9%  9%  [ 4 ]
У меня нет конфиденциальных данных 40%  40%  [ 18 ]
Всего голосов : 44
Автор Сообщение
 Заголовок сообщения: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 5:38 pm 
Не в сети
Долгожитель
Аватара пользователя

Зарегистрирован: Пн окт 15, 2007 6:34 pm
Сообщения: 5477
Откуда: Харьков
Авто: Mazda 626
Вот собственно момент, в автоклубе есть много владельцев бизнеса, и создается вопрос, а как, собственно каждый подходит к защите данных на компьютерах фирмы? Вопрос для меня весьма актуальный, ибо это мой бизнес, заодно пропиарюсь чучка :oops:
Скрытый текст (нажмите чтобы развернуть): без описания
Сегодня все больше предприятий сталкивается с проблемой безопасности и рисками потери важной информации в случаях поломки оборудования, пожара, а так же противоправных действий со стороны контролирующих и правоохранительных органов.

Как это не прискорбно констатировать, но все чаще вышеуказанные органы, при осуществлении проверок, злоупотребляют своими полномочиями, вынуждая предпринимателей «решить проблему» через благотворительный фонд или иным способом. С одной стороны, для предпринимателя (предприятия) это влечет за собой необоснованные затраты, а с другой – содержит состав преступления, предусмотренного статьей 369 Уголовного кодекса Украины ("Предложение или дача взятки").

Идти на такие отчаянные меры предпринимателей вынуждает незаконное изъятие компьютерной техники предприятия с целью проверки содержащейся в нем информации (в том числе на предмет нарушения авторских прав). Довольно часто такое изъятие может происходить, даже, в случаях, если нет видимых признаков нарушения закона со стороны пользователя. Зачастую, подобные действия являются лишь способом принуждения предпринимателя к «решению вопроса». Ведь ни для кого не секрет, что сегодня, компьютер является основным средством фиксации информации при ведении бизнеса. В нем хранится вся бухгалтерская информация, внутренние конфиденциальные документы, переписка, разработки и прочее. Более того, компьютер на предприятии является основным средством коммуникации между сотрудниками, и его потеря в значительной степени может отразиться на работоспособности предприятия. Да Вы и сами, уважаемые дамы и господа, лучше кого бы то ни было, понимаете значение информации, которая хранится в Вашем компьютере, как и важность ее сохранения.

На самом деле, для бизнеса не так страшна потеря оборудования (на сегодняшний день, стоимость нового компьютера составляет 3000-4000 гривен), как потеря хранящейся в нем информации. Такая потеря, пусть даже временная, может если не полностью парализовать, то в значительной степени усложнить деятельность предприятия, привести к его разорению.

Для решения подобного рода проблем Центр хранения и защиты информации разработал специальный продукт Удаленная рабочая станция. При использовании этого продукта все документы, в том числе и бухгалтерские, будут храниться на удаленных серверах, расположенных за пределами Украины, что сделает их потерю практически невозможной.

При попытке изъять оборудование, в нашем сценарии, предприятие просто передает его контролирующим органам в установленном законом порядке. При этом, нет необходимости «решать вопрос» с контролерами или переживать о сохранности информации. Информация предприятия находится на удаленных серверах, в компьютерах предприятия ее просто нет.

После изъятия компьютерной техники производится установка новой и все сотрудники предприятия могут продолжить свою работу с того места, на котором они остановились. Таким образом, восстановить работу предприятия можно очень быстро, буквально за несколько часов.

С точки зрения пользователя, работа на удаленной рабочей станции ничем не отличается от работы на персональном компьютере, с той лишь разницей, что при желании руководителя, удаленную рабочую станцию можно настроить таким образом, чтобы пользователь не смог скопировать или переслать содержащиеся в ней документы.

Работа с удаленной рабочей станцией успешно решает и проблему антивирусной защиты. При использовании удаленных рабочих станций, вирусы, находящиеся на локальном компьютере пользователя, не представляют для информации предприятия какой-либо опасности, поскольку вредоносный код не может получить доступ к удаленному хранилищу. Соединение происходит по зашифрованному протоколу, используя существующий канал предприятия. Таким образом, никто не сможет перехватить конфиденциальную информацию. По желанию клиента, для доступа к удаленной рабочей станции, может использоваться простая комбинация логин/пароль или динамический RSA пароль, который генерируется, с использованием специального RSA ключа, каждые 30 секунд.

Все данные, хранящиеся на удаленной рабочей станции, надежно зашифрованы. Пароль доступен только клиенту и даже мы не имеем возможности их расшифровать. Поэтому предприниматель может быть абсолютно уверен в том, что несанкционированная утечка приватной информации невозможна.

Следующей, немаловажной проблемой, которая успешно решается путем использования удаленных рабочих станций, являются случайные, необдуманные действия со стороны пользователей (например, удаление документа) или ошибки в ПО (например, порча документа). Система ежедневно автоматически делает резервную копию Ваших данных, при этом резервная копия, как и оригинал, создается в зашифрованном виде, и ключ доступа к ней есть только у Вас.

Центр хранения и защиты информации разработал указанный продукт исключительно с целью защиты информации клиентов способом, не противоречащим закону.
Некликабельная ссылка. Включите JavaScript, чтобы исправить.: http://www.autoclub.kharkov.ua/away?http://protection-lab.com/komputeri_na_predpriyatii.html
Вообщем-то если вылить всю воду, то получится такое:
На каждом предприятии, как минимум на компьютере директора, есть информация, которую не стоит видеть никому, в частности нашим любимым контролирующим органам.
Каждый по-разному решает этот вопрос. Кто-то совсем не решает, кто-то ходит с флешкой, самые продвинутые юзают PGP диски. Но нет какой-то общей политики поведения.

Если кто-то когда-то задумывался об этой проблеме - опишите как решали?

_________________
Аудит информационная безопасности, защита информации
Некликабельная ссылка. Включите JavaScript, чтобы исправить.: http://www.autoclub.kharkov.ua/away?https://protection-lab.com - Некликабельная ссылка. Включите JavaScript, чтобы исправить.: http://www.autoclub.kharkov.ua/away?https://protection-lab.com Центр хранения и защиты информации.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 5:43 pm 
Не в сети
Долгожитель
Аватара пользователя

Зарегистрирован: Ср янв 18, 2006 10:10 am
Сообщения: 66842
Откуда: не от верблюда
Авто: Грязное с наружи, доброе внутри
alt писал(а):
Если кто-то когда-то задумывался об этой проблеме - опишите как решали?

ага
так все и начнуть писать тебе тут :D :D :D


бляя, кадаш я тебе уже позвоню и подъеду :(
Скрытый текст (нажмите чтобы развернуть): без описания
заодно и расскажу как у нас :oops:

_________________
Изображение
Єдина Країна
Единая Страна


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 5:51 pm 
Не в сети
господин
Аватара пользователя

Зарегистрирован: Ср июл 26, 2006 9:35 am
Сообщения: 6678
Откуда: Kharkov
Авто: <не указано>
оптику/etc в другую комнату/этаж/здание/район/город

_________________
Изображение


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 5:54 pm 
Не в сети
Долгожитель
Аватара пользователя

Зарегистрирован: Ср окт 11, 2006 5:38 pm
Сообщения: 22999
Откуда: Харьков
Авто: колеса
поставь сервак в другой стране. 8-)
давняя практика всех интернет-казино и пр игрищных сайтов.

_________________
Gott schütze uns vor Wasser und Wind und vor Autos die von Wolfsburg sind!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 6:20 pm 
Не в сети
Клубничка

Зарегистрирован: Чт май 22, 2008 10:01 am
Сообщения: 8453
Авто: Getzik, Scott Scale RC
pusharik,

чукча-пейсатель? :crazy:

_________________
Некликабельная ссылка. Включите JavaScript, чтобы исправить.: http://www.autoclub.kharkov.ua/away?http://www.eventsirius.com Дед мороз


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 6:22 pm 
Не в сети
0дмин
Аватара пользователя

Зарегистрирован: Ср авг 23, 2006 8:43 am
Сообщения: 11914
Откуда: Харьков р-н м. Научная
Авто: LADA 21093i (2006)
Дедик, на нем ПГПдиск, подключать через ВПН. Хотя от терморектального метода криптоанализа ничто не застрахует ;)

P.s. как вариант - USB-аквариум с вмонтированной флешкой ))


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 7:10 pm 
Не в сети
Абориген форума!
Аватара пользователя

Зарегистрирован: Вс июл 15, 2007 12:36 pm
Сообщения: 2406
Откуда: Харьков
Авто: Lanos
pusharik
И в каком формате вести работу с ним? действительно интересно.
По ssh - не гламурно (точнее медленно).
Как связать сервак тама с компом тута? Можно в ЛС.
Проект в другую страну и желательно не одну - это понятно, а внутреннюю документацию?

_________________
ПТН ЗДХни!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 7:15 pm 
Не в сети
.
Аватара пользователя

Зарегистрирован: Пт дек 05, 2008 11:38 am
Сообщения: 5150
Откуда: песочин - научка - северная салтовка
Авто: bmw 535i e34
у кореша данные хранятся в бусике припаркованом (реализовать можно по разному). И данные юзает через файфай. Как тока чота не так, так сел в бус уехал и делов-то. компы пустые, ничо нету =)

"сел в бус и уехал" тоже можно реализовать по разному =)

_________________
Изображение


Последний раз редактировалось mult бс июл 22, 1984 6:20 am, всего редактировалось 99 раз.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 7:25 pm 
Не в сети
Многокашиел
Аватара пользователя

Зарегистрирован: Ср апр 19, 2006 11:24 am
Сообщения: 41492
Авто: <не указано>
а что такое пжп-диск?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 7:33 pm 
Не в сети
Долгожитель

Зарегистрирован: Пн янв 12, 2004 3:01 pm
Сообщения: 27887
Откуда: Харьков
Авто: Хитрила 2.5
Скрытый текст (нажмите чтобы развернуть): без описания
911 писал(а):
pusharik
И в каком формате вести работу с ним? действительно интересно.
По ssh - не гламурно (точнее медленно).
Как связать сервак тама с компом тута? Можно в ЛС.
Проект в другую страну и желательно не одну - это понятно, а внутреннюю документацию?


Атличный и по адресу вопрос! :Bravo:
Ответ будет: субару едет, остальное - корчи овощные! :ROFL:


я-бы хранил в датацентре, денить в сильно капиталистической стране. Как именно - то уже детали и зависит от количества данных. А против криптоанализа можно организовать различные аккаунты. Наверное... может быть. потом :)
Кстате, из опыта - личные флешки тоже отбирают, чтобы потом "типа отдать". Возвращается примерно процентов 90.

ЗЫ. Кстате, вариант Мульта тоже не лишен смысла.

_________________
Так хочется быть добрым и порядочным, особенно, когда понимаешь, что
патронов на всех не хватит.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 7:37 pm 
Не в сети
Долгожитель
Аватара пользователя

Зарегистрирован: Ср янв 18, 2006 10:10 am
Сообщения: 66842
Откуда: не от верблюда
Авто: Грязное с наружи, доброе внутри
energetic писал(а):
Кстате, вариант Мульта тоже не лишен смысла

ага
вот только если владелец или водила того бусика сотрудник, то вполне возможен вореанд обыска их имущества и тады толку от такой конспирации, тока хуже ))

_________________
Изображение
Єдина Країна
Единая Страна


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 7:38 pm 
Не в сети
Долгожитель

Зарегистрирован: Пн янв 12, 2004 3:01 pm
Сообщения: 27887
Откуда: Харьков
Авто: Хитрила 2.5
denisnt писал(а):
вот только если владелец или водила того бусика сотрудник

или его мама.

_________________
Так хочется быть добрым и порядочным, особенно, когда понимаешь, что
патронов на всех не хватит.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 7:53 pm 
Не в сети
господин
Аватара пользователя

Зарегистрирован: Ср июл 26, 2006 9:35 am
Сообщения: 6678
Откуда: Kharkov
Авто: <не указано>
911 писал(а):
pusharik
И в каком формате вести работу с ним? действительно интересно.
По ssh - не гламурно (точнее медленно).
Как связать сервак тама с компом тута? Можно в ЛС.
Проект в другую страну и желательно не одну - это понятно, а внутреннюю документацию?


Какой сэсэха? Темболее шо знач медленно?
Смотри по предложениям что тебе предлагают. Надо - хоть виндовый сервак с терминалом, вопрос в бабле.


ЗЫ Намекну: ставишь дома "сервак", впн в контору.

_________________
Изображение


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 8:03 pm 
Не в сети
.
Аватара пользователя

Зарегистрирован: Пт дек 05, 2008 11:38 am
Сообщения: 5150
Откуда: песочин - научка - северная салтовка
Авто: bmw 535i e34
energetic писал(а):
denisnt писал(а):
вот только если владелец или водила того бусика сотрудник

или его мама.

или кто угодно с вторым комплектом ключей.

_________________
Изображение


Последний раз редактировалось mult бс июл 22, 1984 6:20 am, всего редактировалось 99 раз.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 8:07 pm 
Не в сети
Долгожитель
Аватара пользователя

Зарегистрирован: Ср янв 18, 2006 10:10 am
Сообщения: 66842
Откуда: не от верблюда
Авто: Грязное с наружи, доброе внутри
mult писал(а):
или кто угодно с вторым комплектом ключей.

который только будет привозить, увозить бусик, следить за зарялкой бусика и т.д., при этом не общаться с прочими работниками компании и т.д.

_________________
Изображение
Єдина Країна
Единая Страна


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 8:07 pm 
Не в сети
Инструктор

Зарегистрирован: Чт янв 21, 2010 1:09 am
Сообщения: 703
Авто: Daewoo Lanos
ставишь свой сервер где угодно но не в офисе, требование - в этом месте должен быть хороший канал в инет. В офисе подымаешь впн сервер желательно на линухе к которому конектится клиент (в виде твоего виндового сервера с сервером терминалов). Приходят органы - главное вовремя вырубить линух вот и все. Если хошь подробней - то только в приватной беседе. Ибо тут ньюансов очень много + маршрутизации если все делать как положено


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 8:17 pm 
Не в сети
Инспектор
Аватара пользователя

Зарегистрирован: Сб мар 12, 2011 4:11 pm
Сообщения: 913
Откуда: Харьков
Авто: Рено21Симфония, Рено-9Биариц, Славута, Москвич-2141, Ситроен15TGE
Для базы, использующей BDE и FireBird (InterBase):

Ставим дома и в офисе Триолан. Дома записываем на бумажке фиксированный IP, предоставленный Триоланом.

Ставим базу на оба компа.

В офисе в SQLExplorer перепрописываем строку SERVER NAME на этот IP по синтаксису:

IP:буква диска:\Иерархия папок\имя файла данных.gdb

Если ещё и экзешник с флешки запускать, то и проги вроде как на комне нету...

_________________
Комп.прогр."Риелтер"(недвижимость)dfiles.ru/files/a5f4nxb21
Комп.прогр."АвтоМаг"(товарный учёт)dfiles.ru/files/8oj0r0icq


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 11:12 pm 
Не в сети
Долгожитель
Аватара пользователя

Зарегистрирован: Пт фев 02, 2007 2:23 pm
Сообщения: 9570
Авто: Авто: Chevy Aveo; мото: Yamaha Virago XV400
VictorMBH, только ты забыл для уверенности поставить пару фаерволов нормальных. Ну и лишнее шифрование между точками лишним не бывает, а хороший VPN канал позволяет сделать вид, что сервер находится внутри сети, что, несомненно, влияет на безопасность, ведь к серверу нет прямого доступа к инету, да и серверу доступ к инету ни к чему...

если посчитать бюджет такой системы, то получается совсем не бюджетно....
Сервер
UPS под свервер
2х роутера с VPN шифрованием, а если роутер будет с примочками типа защит от атак, то еще лучше, правда стоимость таких роутеров уже не пару тыс грн.

и текст можно родолжать почти до бесконечности, в итоге завершить 2-мя роутерами в каждом из нескольких "бекап" офисов, где в каждом по серверу (а лучше по два), а сами офисы расположены в разных концах страны, а лучше планеты :D

_________________
Изображение Изображение
С форума ушел, звоните tel. O5OЗOII494


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 11:20 pm 
Не в сети
Многокашиел
Аватара пользователя

Зарегистрирован: Ср апр 19, 2006 11:24 am
Сообщения: 41492
Авто: <не указано>
Храню все данные в уме :twisted:


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 11:21 pm 
Не в сети
Маршал Автоклуба!
Аватара пользователя

Зарегистрирован: Пт мар 14, 2008 10:07 pm
Сообщения: 4226
Авто: Разные
ш3х писал(а):
Храню все данные в уме :twisted:

"Ласточку" сделают, все расскажешь :D

_________________
Отправлено с беспроводного устройства BlackBerry®


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 11:22 pm 
Не в сети
Dima 2003
Аватара пользователя

Зарегистрирован: Ср июн 17, 2009 6:57 pm
Сообщения: 7366
Авто: Clio Williams
Преданность наших людей своей работе просто поражает. Самоотверженность заставляет задуматься о здоровье нации. В то время как перед угрозой маски-шоу самое правильное думать о безопасности собственного тела, у нас пекутся о данных. Может лучше не сервер отдалять от страны, а себя?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 11:24 pm 
Не в сети
Долгожитель
Аватара пользователя

Зарегистрирован: Ср янв 18, 2006 10:10 am
Сообщения: 66842
Откуда: не от верблюда
Авто: Грязное с наружи, доброе внутри
Willy писал(а):
В то время как перед угрозой маски-шоу самое правильное думать о безопасности собственного тела, у нас пекутся о данных.

ну маски шоу - 5 минут опасносте тела
а вот найдут инфу, тут может быть годами :twisted:

_________________
Изображение
Єдина Країна
Единая Страна


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 11:27 pm 
Не в сети
Многокашиел
Аватара пользователя

Зарегистрирован: Ср апр 19, 2006 11:24 am
Сообщения: 41492
Авто: <не указано>
Собрались тут воротилы криминального мира :D
Да кому нафик ваша инфа нужна, чтобы ласточку делать :D


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 11:29 pm 
Не в сети
Dima 2003
Аватара пользователя

Зарегистрирован: Ср июн 17, 2009 6:57 pm
Сообщения: 7366
Авто: Clio Williams
denisnt писал(а):
ну маски шоу - 5 минут опасносте тела
а вот найдут инфу, тут может быть годами :twisted:


Чистосердечное признание заменит огромную гору инфы. Эффективность обвинения в нашей стране близка к 100%. Так шо все это суета не дающая никаких гарантий.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Как защитить данные от маски-шоу?
СообщениеДобавлено: Пн авг 15, 2011 11:33 pm 
Не в сети
Инспектор
Аватара пользователя

Зарегистрирован: Вс июл 03, 2011 11:08 pm
Сообщения: 948
Авто: Skoda Fabia Classic 1.2
ш3х писал(а):
Собрались тут воротилы криминального мира :D
Да кому нафик ваша инфа нужна, чтобы ласточку делать :D

Ты не понимаешь. Они все барыжат ядерными боеголовками, никак не меньше. Вот и приходится выкручиваться :ROFL:


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 91 ]  На страницу 1, 2, 3, 4  След.

Часовой пояс: UTC + 2 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot] и гости: 16


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB
 
О клубе | Форум | Общение | Полезное | Шинный калькулятор | Разместить кнопку на нас
©2005-2015 www.autoclub.kharkov.ua
Перепечатка материалов с сайта без письменного согласования с администрацией запрещена.
дизайн OLYMP Solutions