|
|
Сообщения без ответов | Активные темы
Автор |
Сообщение |
alt
|
|
Заголовок сообщения: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 5:38 pm |
|
|
Долгожитель |
|
Зарегистрирован: Пн окт 15, 2007 6:34 pm Сообщения: 5477 Откуда: Харьков Авто: Mazda 626
|
Вот собственно момент, в автоклубе есть много владельцев бизнеса, и создается вопрос, а как, собственно каждый подходит к защите данных на компьютерах фирмы? Вопрос для меня весьма актуальный, ибо это мой бизнес, заодно пропиарюсь чучка Сегодня все больше предприятий сталкивается с проблемой безопасности и рисками потери важной информации в случаях поломки оборудования, пожара, а так же противоправных действий со стороны контролирующих и правоохранительных органов.
Как это не прискорбно констатировать, но все чаще вышеуказанные органы, при осуществлении проверок, злоупотребляют своими полномочиями, вынуждая предпринимателей «решить проблему» через благотворительный фонд или иным способом. С одной стороны, для предпринимателя (предприятия) это влечет за собой необоснованные затраты, а с другой – содержит состав преступления, предусмотренного статьей 369 Уголовного кодекса Украины ("Предложение или дача взятки").
Идти на такие отчаянные меры предпринимателей вынуждает незаконное изъятие компьютерной техники предприятия с целью проверки содержащейся в нем информации (в том числе на предмет нарушения авторских прав). Довольно часто такое изъятие может происходить, даже, в случаях, если нет видимых признаков нарушения закона со стороны пользователя. Зачастую, подобные действия являются лишь способом принуждения предпринимателя к «решению вопроса». Ведь ни для кого не секрет, что сегодня, компьютер является основным средством фиксации информации при ведении бизнеса. В нем хранится вся бухгалтерская информация, внутренние конфиденциальные документы, переписка, разработки и прочее. Более того, компьютер на предприятии является основным средством коммуникации между сотрудниками, и его потеря в значительной степени может отразиться на работоспособности предприятия. Да Вы и сами, уважаемые дамы и господа, лучше кого бы то ни было, понимаете значение информации, которая хранится в Вашем компьютере, как и важность ее сохранения.
На самом деле, для бизнеса не так страшна потеря оборудования (на сегодняшний день, стоимость нового компьютера составляет 3000-4000 гривен), как потеря хранящейся в нем информации. Такая потеря, пусть даже временная, может если не полностью парализовать, то в значительной степени усложнить деятельность предприятия, привести к его разорению.
Для решения подобного рода проблем Центр хранения и защиты информации разработал специальный продукт Удаленная рабочая станция. При использовании этого продукта все документы, в том числе и бухгалтерские, будут храниться на удаленных серверах, расположенных за пределами Украины, что сделает их потерю практически невозможной.
При попытке изъять оборудование, в нашем сценарии, предприятие просто передает его контролирующим органам в установленном законом порядке. При этом, нет необходимости «решать вопрос» с контролерами или переживать о сохранности информации. Информация предприятия находится на удаленных серверах, в компьютерах предприятия ее просто нет.
После изъятия компьютерной техники производится установка новой и все сотрудники предприятия могут продолжить свою работу с того места, на котором они остановились. Таким образом, восстановить работу предприятия можно очень быстро, буквально за несколько часов.
С точки зрения пользователя, работа на удаленной рабочей станции ничем не отличается от работы на персональном компьютере, с той лишь разницей, что при желании руководителя, удаленную рабочую станцию можно настроить таким образом, чтобы пользователь не смог скопировать или переслать содержащиеся в ней документы.
Работа с удаленной рабочей станцией успешно решает и проблему антивирусной защиты. При использовании удаленных рабочих станций, вирусы, находящиеся на локальном компьютере пользователя, не представляют для информации предприятия какой-либо опасности, поскольку вредоносный код не может получить доступ к удаленному хранилищу. Соединение происходит по зашифрованному протоколу, используя существующий канал предприятия. Таким образом, никто не сможет перехватить конфиденциальную информацию. По желанию клиента, для доступа к удаленной рабочей станции, может использоваться простая комбинация логин/пароль или динамический RSA пароль, который генерируется, с использованием специального RSA ключа, каждые 30 секунд.
Все данные, хранящиеся на удаленной рабочей станции, надежно зашифрованы. Пароль доступен только клиенту и даже мы не имеем возможности их расшифровать. Поэтому предприниматель может быть абсолютно уверен в том, что несанкционированная утечка приватной информации невозможна.
Следующей, немаловажной проблемой, которая успешно решается путем использования удаленных рабочих станций, являются случайные, необдуманные действия со стороны пользователей (например, удаление документа) или ошибки в ПО (например, порча документа). Система ежедневно автоматически делает резервную копию Ваших данных, при этом резервная копия, как и оригинал, создается в зашифрованном виде, и ключ доступа к ней есть только у Вас.
Центр хранения и защиты информации разработал указанный продукт исключительно с целью защиты информации клиентов способом, не противоречащим закону. http://www.autoclub.kharkov.ua/away?http://protection-lab.com/komputeri_na_predpriyatii.htmlВообщем-то если вылить всю воду, то получится такое: На каждом предприятии, как минимум на компьютере директора, есть информация, которую не стоит видеть никому, в частности нашим любимым контролирующим органам. Каждый по-разному решает этот вопрос. Кто-то совсем не решает, кто-то ходит с флешкой, самые продвинутые юзают PGP диски. Но нет какой-то общей политики поведения. Если кто-то когда-то задумывался об этой проблеме - опишите как решали?
_________________ Аудит информационная безопасности, защита информации http://www.autoclub.kharkov.ua/away?https://protection-lab.com - http://www.autoclub.kharkov.ua/away?https://protection-lab.com Центр хранения и защиты информации.
|
|
Вернуться к началу |
|
|
denisnt
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 5:43 pm |
|
|
Долгожитель |
|
Зарегистрирован: Ср янв 18, 2006 10:10 am Сообщения: 66842 Откуда: не от верблюда Авто: Грязное с наружи, доброе внутри
|
alt писал(а): Если кто-то когда-то задумывался об этой проблеме - опишите как решали? ага так все и начнуть писать тебе тут бляя, кадаш я тебе уже позвоню и подъеду заодно и расскажу как у нас
_________________
Єдина Країна Единая Страна
|
|
Вернуться к началу |
|
|
bitman
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 5:51 pm |
|
|
господин |
|
Зарегистрирован: Ср июл 26, 2006 9:35 am Сообщения: 6678 Откуда: Kharkov Авто: <не указано>
|
оптику/etc в другую комнату/этаж/здание/район/город
_________________
|
|
Вернуться к началу |
|
|
pusharik
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 5:54 pm |
|
|
Долгожитель |
|
Зарегистрирован: Ср окт 11, 2006 5:38 pm Сообщения: 22999 Откуда: Харьков Авто: колеса
|
поставь сервак в другой стране. давняя практика всех интернет-казино и пр игрищных сайтов.
_________________ Gott schütze uns vor Wasser und Wind und vor Autos die von Wolfsburg sind!
|
|
Вернуться к началу |
|
|
Claudine
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 6:20 pm |
|
|
Клубничка |
Зарегистрирован: Чт май 22, 2008 10:01 am Сообщения: 8453 Авто: Getzik, Scott Scale RC
|
pusharik, чукча-пейсатель?
_________________ http://www.autoclub.kharkov.ua/away?http://www.eventsirius.com Дед мороз
|
|
Вернуться к началу |
|
|
0lympian
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 6:22 pm |
|
|
0дмин |
|
Зарегистрирован: Ср авг 23, 2006 8:43 am Сообщения: 11914 Откуда: Харьков р-н м. Научная Авто: LADA 21093i (2006)
|
Дедик, на нем ПГПдиск, подключать через ВПН. Хотя от терморектального метода криптоанализа ничто не застрахует P.s. как вариант - USB-аквариум с вмонтированной флешкой ))
|
|
Вернуться к началу |
|
|
911
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 7:10 pm |
|
|
Абориген форума! |
|
Зарегистрирован: Вс июл 15, 2007 12:36 pm Сообщения: 2406 Откуда: Харьков Авто: Lanos
|
pusharik И в каком формате вести работу с ним? действительно интересно. По ssh - не гламурно (точнее медленно). Как связать сервак тама с компом тута? Можно в ЛС. Проект в другую страну и желательно не одну - это понятно, а внутреннюю документацию?
_________________ ПТН ЗДХни!
|
|
Вернуться к началу |
|
|
mult
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 7:15 pm |
|
|
. |
|
Зарегистрирован: Пт дек 05, 2008 11:38 am Сообщения: 5150 Откуда: песочин - научка - северная салтовка Авто: bmw 535i e34
|
у кореша данные хранятся в бусике припаркованом (реализовать можно по разному). И данные юзает через файфай. Как тока чота не так, так сел в бус уехал и делов-то. компы пустые, ничо нету =)
"сел в бус и уехал" тоже можно реализовать по разному =)
_________________
Последний раз редактировалось mult бс июл 22, 1984 6:20 am, всего редактировалось 99 раз.
|
|
Вернуться к началу |
|
|
ш3х
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 7:25 pm |
|
|
Многокашиел |
|
Зарегистрирован: Ср апр 19, 2006 11:24 am Сообщения: 41492 Авто: <не указано>
|
|
Вернуться к началу |
|
|
energetic
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 7:33 pm |
|
|
Долгожитель |
Зарегистрирован: Пн янв 12, 2004 3:01 pm Сообщения: 27887 Откуда: Харьков Авто: Хитрила 2.5
|
911 писал(а): pusharik И в каком формате вести работу с ним? действительно интересно. По ssh - не гламурно (точнее медленно). Как связать сервак тама с компом тута? Можно в ЛС. Проект в другую страну и желательно не одну - это понятно, а внутреннюю документацию?
Атличный и по адресу вопрос! Ответ будет: субару едет, остальное - корчи овощные! я-бы хранил в датацентре, денить в сильно капиталистической стране. Как именно - то уже детали и зависит от количества данных. А против криптоанализа можно организовать различные аккаунты. Наверное... может быть. потом Кстате, из опыта - личные флешки тоже отбирают, чтобы потом "типа отдать". Возвращается примерно процентов 90. ЗЫ. Кстате, вариант Мульта тоже не лишен смысла.
_________________ Так хочется быть добрым и порядочным, особенно, когда понимаешь, что патронов на всех не хватит.
|
|
Вернуться к началу |
|
|
denisnt
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 7:37 pm |
|
|
Долгожитель |
|
Зарегистрирован: Ср янв 18, 2006 10:10 am Сообщения: 66842 Откуда: не от верблюда Авто: Грязное с наружи, доброе внутри
|
energetic писал(а): Кстате, вариант Мульта тоже не лишен смысла ага вот только если владелец или водила того бусика сотрудник, то вполне возможен вореанд обыска их имущества и тады толку от такой конспирации, тока хуже ))
_________________
Єдина Країна Единая Страна
|
|
Вернуться к началу |
|
|
energetic
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 7:38 pm |
|
|
Долгожитель |
Зарегистрирован: Пн янв 12, 2004 3:01 pm Сообщения: 27887 Откуда: Харьков Авто: Хитрила 2.5
|
denisnt писал(а): вот только если владелец или водила того бусика сотрудник или его мама.
_________________ Так хочется быть добрым и порядочным, особенно, когда понимаешь, что патронов на всех не хватит.
|
|
Вернуться к началу |
|
|
bitman
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 7:53 pm |
|
|
господин |
|
Зарегистрирован: Ср июл 26, 2006 9:35 am Сообщения: 6678 Откуда: Kharkov Авто: <не указано>
|
911 писал(а): pusharik И в каком формате вести работу с ним? действительно интересно. По ssh - не гламурно (точнее медленно). Как связать сервак тама с компом тута? Можно в ЛС. Проект в другую страну и желательно не одну - это понятно, а внутреннюю документацию? Какой сэсэха? Темболее шо знач медленно? Смотри по предложениям что тебе предлагают. Надо - хоть виндовый сервак с терминалом, вопрос в бабле. ЗЫ Намекну: ставишь дома "сервак", впн в контору.
_________________
|
|
Вернуться к началу |
|
|
mult
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 8:03 pm |
|
|
. |
|
Зарегистрирован: Пт дек 05, 2008 11:38 am Сообщения: 5150 Откуда: песочин - научка - северная салтовка Авто: bmw 535i e34
|
energetic писал(а): denisnt писал(а): вот только если владелец или водила того бусика сотрудник или его мама. или кто угодно с вторым комплектом ключей.
_________________
Последний раз редактировалось mult бс июл 22, 1984 6:20 am, всего редактировалось 99 раз.
|
|
Вернуться к началу |
|
|
denisnt
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 8:07 pm |
|
|
Долгожитель |
|
Зарегистрирован: Ср янв 18, 2006 10:10 am Сообщения: 66842 Откуда: не от верблюда Авто: Грязное с наружи, доброе внутри
|
mult писал(а): или кто угодно с вторым комплектом ключей. который только будет привозить, увозить бусик, следить за зарялкой бусика и т.д., при этом не общаться с прочими работниками компании и т.д.
_________________
Єдина Країна Единая Страна
|
|
Вернуться к началу |
|
|
prorektor
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 8:07 pm |
|
|
Инструктор |
Зарегистрирован: Чт янв 21, 2010 1:09 am Сообщения: 703 Авто: Daewoo Lanos
|
ставишь свой сервер где угодно но не в офисе, требование - в этом месте должен быть хороший канал в инет. В офисе подымаешь впн сервер желательно на линухе к которому конектится клиент (в виде твоего виндового сервера с сервером терминалов). Приходят органы - главное вовремя вырубить линух вот и все. Если хошь подробней - то только в приватной беседе. Ибо тут ньюансов очень много + маршрутизации если все делать как положено
|
|
Вернуться к началу |
|
|
VictorMBH
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 8:17 pm |
|
|
Инспектор |
|
Зарегистрирован: Сб мар 12, 2011 4:11 pm Сообщения: 913 Откуда: Харьков Авто: Рено21Симфония, Рено-9Биариц, Славута, Москвич-2141, Ситроен15TGE
|
Для базы, использующей BDE и FireBird (InterBase):
Ставим дома и в офисе Триолан. Дома записываем на бумажке фиксированный IP, предоставленный Триоланом.
Ставим базу на оба компа.
В офисе в SQLExplorer перепрописываем строку SERVER NAME на этот IP по синтаксису:
IP:буква диска:\Иерархия папок\имя файла данных.gdb
Если ещё и экзешник с флешки запускать, то и проги вроде как на комне нету...
_________________ Комп.прогр."Риелтер"(недвижимость)dfiles.ru/files/a5f4nxb21 Комп.прогр."АвтоМаг"(товарный учёт)dfiles.ru/files/8oj0r0icq
|
|
Вернуться к началу |
|
|
Iluhis
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 11:12 pm |
|
|
Долгожитель |
|
Зарегистрирован: Пт фев 02, 2007 2:23 pm Сообщения: 9570 Авто: Авто: Chevy Aveo; мото: Yamaha Virago XV400
|
VictorMBH, только ты забыл для уверенности поставить пару фаерволов нормальных. Ну и лишнее шифрование между точками лишним не бывает, а хороший VPN канал позволяет сделать вид, что сервер находится внутри сети, что, несомненно, влияет на безопасность, ведь к серверу нет прямого доступа к инету, да и серверу доступ к инету ни к чему... если посчитать бюджет такой системы, то получается совсем не бюджетно.... Сервер UPS под свервер 2х роутера с VPN шифрованием, а если роутер будет с примочками типа защит от атак, то еще лучше, правда стоимость таких роутеров уже не пару тыс грн. и текст можно родолжать почти до бесконечности, в итоге завершить 2-мя роутерами в каждом из нескольких "бекап" офисов, где в каждом по серверу (а лучше по два), а сами офисы расположены в разных концах страны, а лучше планеты
_________________ С форума ушел, звоните tel. O5OЗOII494
|
|
Вернуться к началу |
|
|
ш3х
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 11:20 pm |
|
|
Многокашиел |
|
Зарегистрирован: Ср апр 19, 2006 11:24 am Сообщения: 41492 Авто: <не указано>
|
Храню все данные в уме
|
|
Вернуться к началу |
|
|
sserg
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 11:21 pm |
|
|
Маршал Автоклуба! |
|
Зарегистрирован: Пт мар 14, 2008 10:07 pm Сообщения: 4226 Авто: Разные
|
ш3х писал(а): Храню все данные в уме "Ласточку" сделают, все расскажешь
_________________ Отправлено с беспроводного устройства BlackBerry®
|
|
Вернуться к началу |
|
|
Willy
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 11:22 pm |
|
|
Dima 2003 |
|
Зарегистрирован: Ср июн 17, 2009 6:57 pm Сообщения: 7366 Авто: Clio Williams
|
Преданность наших людей своей работе просто поражает. Самоотверженность заставляет задуматься о здоровье нации. В то время как перед угрозой маски-шоу самое правильное думать о безопасности собственного тела, у нас пекутся о данных. Может лучше не сервер отдалять от страны, а себя?
|
|
Вернуться к началу |
|
|
denisnt
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 11:24 pm |
|
|
Долгожитель |
|
Зарегистрирован: Ср янв 18, 2006 10:10 am Сообщения: 66842 Откуда: не от верблюда Авто: Грязное с наружи, доброе внутри
|
Willy писал(а): В то время как перед угрозой маски-шоу самое правильное думать о безопасности собственного тела, у нас пекутся о данных. ну маски шоу - 5 минут опасносте тела а вот найдут инфу, тут может быть годами
_________________
Єдина Країна Единая Страна
|
|
Вернуться к началу |
|
|
ш3х
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 11:27 pm |
|
|
Многокашиел |
|
Зарегистрирован: Ср апр 19, 2006 11:24 am Сообщения: 41492 Авто: <не указано>
|
Собрались тут воротилы криминального мира Да кому нафик ваша инфа нужна, чтобы ласточку делать
|
|
Вернуться к началу |
|
|
Willy
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 11:29 pm |
|
|
Dima 2003 |
|
Зарегистрирован: Ср июн 17, 2009 6:57 pm Сообщения: 7366 Авто: Clio Williams
|
denisnt писал(а): ну маски шоу - 5 минут опасносте тела а вот найдут инфу, тут может быть годами Чистосердечное признание заменит огромную гору инфы. Эффективность обвинения в нашей стране близка к 100%. Так шо все это суета не дающая никаких гарантий.
|
|
Вернуться к началу |
|
|
Др. Лектор
|
Заголовок сообщения: Re: Как защитить данные от маски-шоу? Добавлено: Пн авг 15, 2011 11:33 pm |
|
|
Инспектор |
|
Зарегистрирован: Вс июл 03, 2011 11:08 pm Сообщения: 948 Авто: Skoda Fabia Classic 1.2
|
ш3х писал(а): Собрались тут воротилы криминального мира Да кому нафик ваша инфа нужна, чтобы ласточку делать Ты не понимаешь. Они все барыжат ядерными боеголовками, никак не меньше. Вот и приходится выкручиваться
|
|
Вернуться к началу |
|
|
Кто сейчас на конференции |
Сейчас этот форум просматривают: Google [Bot] и гости: 16 |
|
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения
|
|
|
|
|