The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

OpenNews: 88% увольняемых администраторов сохраняют для себя конфиденциальные данные компании, opennews (??), 30-Авг-08, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


19. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от Аноним (-), 30-Авг-08, 15:40 
>Вопрос в том, как ограничить админа в правах, самому при этом не
>являясь админом?

Банально: АС класса 3А, 3Б  по классификации ФСТЭК.
Загрузка с флешки на бесдисковой машине, флешка имеет криптографическую защиту и хранится в сейфе. Вся конфиденциалка на ней.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

36. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от Дмитрий Ю. Карпов (?), 30-Авг-08, 22:43 
> Банально: АС класса 3А, 3Б  по классификации ФСТЭК.
> Загрузка с флешки на бесдисковой машине, флешка имеет криптографическую защиту и хранится в сейфе. Вся конфиденциалка на ней.

Тот, кто всё это настраивал, может и внедрить туда что угодно.

Ответить | Правка | Наверх | Cообщить модератору

37. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от Василий (??), 30-Авг-08, 22:53 
>>Вопрос в том, как ограничить админа в правах, самому при этом не
>>являясь админом?
>
>Банально: АС класса 3А, 3Б  по классификации ФСТЭК.
>Загрузка с флешки на бесдисковой машине, флешка имеет криптографическую защиту и хранится
>в сейфе. Вся конфиденциалка на ней.

Вы думаете, что всякий не являющийся админом начальник, понял чё тут наговорили про якобы банальные для начальников-не-админов классификации ФСТЭК? ;-)

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

38. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от Аноним (-), 30-Авг-08, 23:55 

>Вы думаете, что всякий не являющийся админом начальник, понял чё тут наговорили
>про якобы банальные для начальников-не-админов классификации ФСТЭК? ;-)

Я думаю, что и "админы" не поняли. Первое правило конфиденциального документооборота: "конфиденциальные данные должны обрабатываться отдельно от открытых данных". Отдельная машина, отдельная сеть (если она нужна), сертификация оборудования и ПО если нужно. Без админа могут работать АС (автоматизированные системы) только 3 класса. Хотите сертифицированную АС заказывайте у соответсвующих контор (в наличие нет), не хотите берите флешку заливайте дистрибутив, найдите бездисковый компьютер (желательно без сетевухи), организуйте отдельный кабинет, сейф, охраника на входе, журнал посещений и станадрт организации+инструкцию по обработке конфиденциальных данных. И флаг вам в руки.


Ответить | Правка | Наверх | Cообщить модератору

40. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от Аноним (3), 31-Авг-08, 00:54 
>[оверквотинг удален]
>>про якобы банальные для начальников-не-админов классификации ФСТЭК? ;-)
>
>Я думаю, что и "админы" не поняли. Первое правило конфиденциального документооборота: "конфиденциальные
>данные должны обрабатываться отдельно от открытых данных". Отдельная машина, отдельная сеть
>(если она нужна), сертификация оборудования и ПО если нужно. Без админа
>могут работать АС (автоматизированные системы) только 3 класса. Хотите сертифицированную АС
>заказывайте у соответсвующих контор (в наличие нет), не хотите берите флешку
>заливайте дистрибутив, найдите бездисковый компьютер (желательно без сетевухи), организуйте отдельный кабинет,
>сейф, охраника на входе, журнал посещений и станадрт организации+инструкцию по обработке
>конфиденциальных данных. И флаг вам в руки.

Флаг в руках держать не смог - корчился под столом от смеха!!!
Ты в какой стране живешь?

Ответить | Правка | Наверх | Cообщить модератору

42. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от Аноним (-), 31-Авг-08, 09:10 
>Флаг в руках держать не смог - корчился под столом от смеха!!!
>
>Ты в какой стране живешь?

В РФ, работаю CISO в довольно большой организации.

Ответить | Правка | Наверх | Cообщить модератору

46. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от universiteemail (ok), 31-Авг-08, 18:12 
>>Флаг в руках держать не смог - корчился под столом от смеха!!!
>>
>>Ты в какой стране живешь?
>
>В РФ, работаю CISO в довольно большой организации.

"Системный администратор Юкоса при обыске заявил, что для взлома паролей на базы данных потребуется несколько лет интенсивной работы многих компьютеров. ОМОНовцы "узнали" пароль за 5 минут, 3 минуты из которых они привязывали админа к стулу..."

Ответить | Правка | Наверх | Cообщить модератору

50. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от Андрей (??), 31-Авг-08, 23:11 
>"Системный администратор Юкоса при обыске заявил, что для взлома паролей на базы
>данных потребуется несколько лет интенсивной работы многих компьютеров. ОМОНовцы "узнали" пароль
>за 5 минут, 3 минуты из которых они привязывали админа к стулу..."

Вот поэтому цельный пароль состоит из нескольких честей, вводят их 2-3 человека, каждый из которых знает только свою часть пароля...

Ответить | Правка | Наверх | Cообщить модератору

95. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от anonymous (??), 03-Сен-08, 14:02 
>>"Системный администратор Юкоса при обыске заявил, что для взлома паролей на базы
>>данных потребуется несколько лет интенсивной работы многих компьютеров. ОМОНовцы "узнали" пароль
>>за 5 минут, 3 минуты из которых они привязывали админа к стулу..."
>
>Вот поэтому цельный пароль состоит из нескольких честей, вводят их 2-3 человека,
>каждый из которых знает только свою часть пароля...

Ladno, uboltal, eto zajmet 15 minut (9 minut na privjazyvanie).


Ответить | Правка | Наверх | Cообщить модератору

105. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от Paul (??), 08-Сен-08, 10:49 
>Ladno, uboltal, eto zajmet 15 minut (9 minut na privjazyvanie).

(-= это займет теже 5 минут... 3 минуты на привязывание троих... и 2 минуты на одного... другие думаю насмотревшись, что их ожидает... таить свои части пассвордов не будут...

Ответить | Правка | Наверх | Cообщить модератору

66. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от crypt (??), 01-Сен-08, 11:30 
>>Флаг в руках держать не смог - корчился под столом от смеха!!!
>>
>>Ты в какой стране живешь?
>
>В РФ, работаю CISO в довольно большой организации.

хочу пару вопросов оффтоп задать. можешь скинуть емайл или айсикю на crypt at hotbox dot ru

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

61. "88% увольняемых администраторов сохраняют для себя конфиденц..."  +/
Сообщение от arsenicum (??), 01-Сен-08, 10:07 
+1 Так всё и должно быть
Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру