avkjoker

Значит прибить тему? Ага. Сейчас )) Есть о чем поговорить. Итак по порядку. С Вашего позволения прям по тексту. Все СИБ делятся на группы, как мне кажется. Первая пытается ... Ну бывают и другие. С большим числом направлений. И тот, и другой подход, как мне кажется, ничего общего с системой информационной безопасности не имеет. Почему? Все-равно ведь придется этим заниматься. И следить, и шифровать, и наказывать, и... Выводы про цепочку также остались не понятыми.. Вообщем, прелюдия к опусу не понравилась. Заранее, четко отделяем периметр от внутреннего круга, в данном тексте задачи по охране периметра нет, но некоторые моменты работают на нее. Тоже не совсем понял. Что подразумевается под периметром и вн.кругом? Если с точки зрения ИТ, то почему его не надо контролировать и охранять? И так я бы начал с выбора ПО. Абсолютно согласен с ранее высказавшимися, что начинать надо совсем не с этого. Вы же не под себя конкретно систему делаете? Может разобраться с бизнесами-топами, что они хотят защитить? С объектами разобраться.. Можно кричать, все что угодно, но альтернативы продуктам Windows-based, для серьезного бизнеса нет. Я то согласен. Хотя специалисты в области ИТ говорят обратное )) В широко известных продуктах, вы можете минимизировать риски «замыкания» всех потоков секретов на одного (одну) группу людей. Системные администраторы становятся достаточно хорошо заменяемы. И имеют свойство оставлять после себя бекдуры и уносить с собой интересные базы. (Кстати, вот проблема... Что с этими сисадминами делать - ума не приложу) Поэтому я выбрал бы Windows Server 2008 R2. Я бы тоже Далее все красиво и грамотно. Правда много незнакомых аббревиатур, опять придется много читать )) То есть, я достаточно просто и в тоже время унифицировано и централизованно решаю таким образом несколько важных проблем, как то: Контролировать подключения внешних устройств (флешки, жесткие диски, плееры и так далее) Это сначала. А потом захочется кому-то не только контролировать, а и посмотреть а что-там скопировал на свою флешку В.Пупкин полгода назад. И придется опять думать про стороннее ПО. 2) Службы регистрации трудоспособности HRA. Позволяют реализовать «карантин» Да-да! Идея понравилась. Но как это будет выглядеть на практике - сложный вопрос. Тем более этому "карантину" ой сколько подготовительной работы должно предшествовать.. Все ли необходимые патчи установлены, всё ли необходимое ПО установлено, обновлен ли антивирус, не установлено ли неразрешенное ПО на ноутбуке, в порядке ли срок у сертификатов и так далее. Во-во! Подобрано ПО, написаны правила, планы востановления, оттестированы, доведены сотрудникам,... ой сколько рутины - а надо.. 3) Службы управления правами RMS, я ниже рассмотрю отдельно. Они того стоят. 4) Службы доверенного управления. TPM Вот тут мы первый раз пересекаемся, с контролем периметра. С нижеизложенным полностью согласен. А тут, карта служит для доступа в сеть. Пароль на карте. Надо только знать пинкод к карте. Эта же карта служит для прохода на рабочее место, и в разрешенные зоны. При чем на карте хранится не просто пароль. Это часть целого механизма, который будет включать в себя и шифрование, и аутентификацию, и процедуры подписи. Это просто идеально! Но выйдет это за пределы нижеозвученной суммы намного. Я тоже очень рекомендую всем только строящим объединять пропускные системы и системы авторизации. А то вот как обычно получается. Есть пропуска ( с фотографиями и рфидами) И есть отдельно ТМС на юсб-ключах. Так зачем спрашивается сотруднику, когда он покидает рабочее место забирать с собой этот токен? Можно и пин на клавиатуре внизу (исключительно для коллег) написать. Про сотрудниц вообще нет слов. Ну некуда им этот токен класть. Пропуск - тот на шею, на красивой цепочке. В руках мобилка, карманов нет. А было бы все на одном - и проблем не было б. Второй контроллер домена будет содержать рабочий экземпляр службы Certification Authority, Этот абзац тоже понравился. Для системы ИБ документы это самое важное. Т.е. - "самое важное" ??? Далее я бы сел писать первые драфты регламентов. Да-да. Именно регламентов работы. В любом бизнесе необходимо обмениваться, модифицировать и создавать информацию. Как-то не вяжется именно в этом месте данный абзац. А вопрос этот .. ну очень сложный. Почти наверняка придется привлекать к этому чуть ли не всех сотрудников. Как вы потом будете поддерживать актуальность информации - тоже ума не приложу. Далее организуем хранение и обмен данными. В составе сервера Windows идет очень мощный пакет SharePoint Services. ... Вот тут возникает вопрос обмена почтой. ... Для организации телефонии я бы стал использовать решение на VoIP. ... Здесь все здорово. Единственное но. Все это придется обрабатывать. Возможно просматривать почту. Прослушивать переговоры.. Так вот стоимость только одной из с-м мониторинга, контекстной фильтрации и пр. сравнима с той цифрой, какую Вы привели внизу. Можно также предположить, что просмативать-прослушивать Вы будете не в одиночку? )) Ну например, чтобы ограничить сотрудников в разговорах по сотовым телефонам, достаточно устроить в офисе несколько «глушилок» GSM (возможно CDMA) диапазонов, тогда останется только один путь общения, это использование корпоративного стационарного телефона. В тоже время, чтобы не ограничивать права, можно оставить несколько зон в офисе, в которых будут работать телефоны. Никто кстати не помешает Интересный абзац. Надо будет подумать.. Антивирусы. Копий и голов было сложено много в прямо таки эпических битвах «какой антивирус самый лучший» В приведенном случае, самым лучшим решением будет антивирусная защита от … опять Микрософт. Действительно вопрос сложный. Может и так. Тем более, вроде ж даже г-н Касперский на них работает? Хотя вопросы антивирусной защиты (по всяческим опросам) в последнее время уходят на второй план. Да. И удивлен, что ничего у Вас не сказано о файрволах. Шифрование клиентских данных. К этому абзацу тоже претензий нет. Простое и эффективное решение. Для организации доступа в Интернет, и публикации сервисов, таких как доступ к почте, ограничение доступа к заранее определенным сайтам наверное лучше всего в такой ситуации подойдет MS ISA 2006. Ну тут проблем очень много. Все не закроешь, прокси никто не отменял. Контролировать, обрабатывать, реагировать придется. И одной исой скорее всего не обойдешься. Хотя повторюсь, задачи контроля периметра тут не рассматриваются Надеюсь все-таки увидеть. Как-то без этого ИБ какая-то куцая получается. Собственно все. Мы получили гибкое, вполне надежное решение, охватывающее и предоставляющее весь минимально необходимый функционал для офиса и позволяющее решать насущные задачи ИБ внутри корпоративного сегмента достаточно эффективно. Достаточно эффективно, как по спектру возможностей, таки по контролируемым рискам. И что немало важно по соотношению стоимость-эффективность. Контроль и защита от инсайдеров, шифрование, аудит и ведение журналов действий пользователей, политика паролей, безопасные коммуникации. А вот это ОЧЕНЬ громко сказано. Особенно последнее предложение. Ну вот собственно, давайте приблизительно посчитаем стоимость серверного парка ПО и «железа» на 150 человек. У меня получается где то 40 тысяч долларов, то есть около 250 долларов на сотрудника. И здесь цифры явно занижены. Если будет интересно, могу попробовать продолжить. Все написано, чисто от скуки :о)))[/i] Резюме. Мне понравилось. Даже если "чисто от скуки" ))) Сохранил и распечатал.

Ув.м515! А можно уточнить? Вот то, что вы набрали вчера на клавиатуре в 22:32 - вопрос или утверждение? И далее. 1. Цена чему? 2. Кто является оценщиком? 3. Если не трудно, приведите пожалуйста ссылочку, по которой можно ознакомиться с ценником. Ну и последнее. Сколько стОит avkjoker? Который вроде бы то же принадлежит к категории "каждый".

Угу. Вот и мне интересно... И чего это наш орд копирует демсоюзовскую статейку _ttp://ds.ru/ss1.htm у себя? В общем контексте общего смеха? Чтоб не сильно страшно было?

))) Во-1, как Вы помните, они первые начали. А во-2 нас было явно меньше. ))) А вот какая скотина папарац туда буржуйских допустила - от это вопрос!

Ну уж по крайней мере очень хочется. Почву готовят. "Чрезвычайный и Полномочный Посол США в Украине Уильям Тейлор не исключает, что на президентских выборах в Украине могут быть неожиданности. Об этом он заявил на пресс-конференции в Луганске, где находился с рабочей поездкой. Как сообщает УНИАН, при этом У.Тейлор отметил: "Я надеюсь, что власть в Киеве сможет собраться, поскольку это угроза и им самим". В то же время, Посол США не видит угрозы раскола Украины по линии восток-запад. "Есть очевидные расхождения в уровне поддержки политических партий... Но в ходе своих поездок я убедился, что имеет место чувство единства страны и на западе, и на востоке", - отметил он." _ttp://news.liga.net/news/N0910619.html

Нее. Мордобоем уже никого не проймешь! )) Как по мне, веселить народ надо. Тогда и потянется он, электорат энтот за важдями ))) Правильно Вы отметили - нема креативу.. . Правда, мелкие поползновения начинают присутствовать _ttp://www.kv.com.ua/archive/138292/culture/138393.html А по поводу спаринга, так что тут спорить. Никакого смыслу. "Однажды ее телохранитель тренировался, закрыв глаза. Был выходной. Юля в это время находилась в кабинете. А он то ли не знал, то ли забыл об этом. В здании был такой полукруглый поворот, и охранник на повороте с закрытыми глазами руками махал. Вошел в свой транс, руку выкидывает как бы в ударе. И в этот момент она выскочила из своего кабинета и прямо из-за угла нарывается на него. Представьте, эта выставленная рука вперед, метившая ей в голову... Я чуть не умер от ужаса: а если бы кулак пришелся по голове, мог быть летальный исход! Но она, не останавливаясь, его кулак обогнула и побежала дальше», - вспоминает Сергей." О как! Да и вообще. "Из средств самозащиты Тимошенко всегда имела при себе газовый баллончик. Кроме того, она регулярно обучалась рукопашному бою." Так что шансов у оппонента никаких )))

Уважаемые г-да и леди! Разрешите пару слов. Рассуждать о необходимости ПВО, силе ВСУ и отношении личного состава оных не хочу (тем более вроде уже высказывался). Так же, как и о правомерности решения суда. А вот по теме, парочка цитат с сайтов типа "дот гов". 1. "22 січня перший заступник керівника фракції БЮТ Андрій Кожем’якін через засоби масової інформації звернувся з вимогою притягнути до відповідальності посадових осіб Міністерства оборони України, які нібито провокують соціальне напруження у середовищі військовослужбовців Збройних Сил України." 2. "Станом на 17.30 30 січня завдяки втручанню Президента України – Верховного Головнокомандувача Збройних Сил України Віктора Ющенка та Генеральної прокуратури України у ситуацію з відключенням від електропостачання військових частин Збройних Сил України, всі 8 раніше відключених військових частин, які несуть бойове чергування у системі протиповітряної оборони держави, вже підключені до систем електропостачання." Если кто не понял, могу перевести )) Ну не могут они хлебом обеспечить, не могут хоть ты тресни. Но со зрелищами пока все в порядке. Да. И еще для справки. Главным финансистом в этих самых ВСУ работает дядечка (совсем не глупый и с вопросами военного финансирования знакомый не по наслышке), который умудрился послужить со всеми МО и НГШ. Т.е. они уходили, а он оставался.

Пока веселуха откладывается. Вроде до 30.01 "накануне премьер-министр Украины Юлия Тимошенко заявила, что проводить заседание Совбеза посвященное газовым вопросам, 23 января не имеет смысла, поскольку острая стадия топливного конфликта уже позади. «Сейчас единственный вопрос, который можно рассматривать на СНБО, – возвращение коррупционного посредника, RosUkrEnergo. Но я не позволю это сделать», - заявила Тимошенко. В свою очередь, информированный источник заявил, что «газовое» заседание Совета безопасности вовсе отменят." Надеялся на сегодняшнюю вторую серии веселухи на Интере (первая была неделю назад - "фирташ-турчинов". Последний оказался в техническом накауте) Сегодня должна была состояться очердная встреча на звание "чемпиона мира и его окрестностей" "тимошенко-фирташ". Бой отменен за неявкой. "Премьер-министр Украины Юлия Тимошенко отказалась принимать участие в программе "Свобода на Интере" в пятницу, 23 января. Об этом сообщила руководитель пресс-службы Кабинета Министров Марина Сорока, на которую ссылается "Телекритика". Причин отказа Премьера М.Сорока не назвала. Вместе с тем, по ее словам, в настоящее время Ю.Тимошенко рассматривает предложение относительно участия в программе "Шустер live" на телеканале "Украина" 23 января".

Да уж. Вроде и зацепиться было некуда.. Ну мб только здесь Тут разрешите вставить пару копеек. В настоящее время звено людей, принимающих решение и что-то делающих, составляют люди 70-х годов рождения. Они, в лучшем случае, только сыновья тех советских офицеров и на их мировоззрение (кроме пап) оказывает значительное влияние великодержавный национализм, НАТОизация, етс. А те, кому за 45, в основной своей массе просто отрабатывают роль, причем без огонька, надеясь только на получение квартиры или просто от нежелания или боязни применить остаток сил в частном секторе (сидящих на финансовой игле отбрасываем). Так что говорить об основе армии, можно только с тз ее вооружения. Честно говоря я тоже.. Особенно той легкости, с которой начали обсуждать экономическую целесообразность. Мне почему то казалось, что армия некое средство для достижения поставленной цели. (Ну это видимо, от недостатка знаний в сфере экономики :) ) А также то, что армия просто должна быть, причем армия, а не потешный полк для встречи. В противном случае, по Наполеону - "Не хочешь кормить свою, будешь чужую". Только тогда и экономика будет чужая. Другое дело, что если ей не заниматься, то получится как с одним моим знакомым. Носил пистолет в кармане брюк. Подошли два лба (прикурить), а он успел вытащить (к сожалению). В остатке маслянное пятно на заднице брюк от смазки, побитое лицо и отсутствие пистоля и денег. Я у него спрашиваю "Ты хоть раз из него стрелял? "Ага. Один раз в лесу по банкам" А мне что-то подсказывает, что в курсе и просто лукавит ( или хочет что-то для себя прояснить) :) И чего бы он тогда на своем предприятии чоп (или как там?) не распустил :) А нижеследующую картинку сначала думал в хумор запостить, а потом смотрю, очень под название ветки подходит. Да и парни с востока пусть порадуются, когда форум мониторить будут http://i.i.ua/photo/images/pic/3/0/2079803_c73c30a8.jpg

Ну а место самого филантропа? Если уж о прогнозах :) Уж больно он много всего в последнее время нарассказывал. И думаю, что не просто так. Одно только это "Мы зарабатывали за счет Европы - $2,5 млрд в год, закрыли разницу на сумму, которая пошла на дотирование Украины, вычли налоги, и осталось порядка $800 млн прибыли. Из них "Газпром" получил свою половину, а я - свою. Но я надеюсь, что заслужил эту половину." Что-то больно смело. Колобок такой себе. От бабушкидедушки ушел. И все в шоколаде. Азиатов сделал, эвропу аналогично, ГП кормлю, Украину кормлю, а сам ничего не делаю. В смысле не произвожу. Отодвинут - "пойду и воспользуюсь опционом по покупке облгазов". (А вобще-то облгазы вроде тоже в общей системе ГТС?) Не думаю я, что он без соответствующих консультаций такое мог сам сказать. пс. Вобще очень мне не нравится, когда рушатся финансовые потоки, пусть даже и не совсем правильным путем созданные. Но эт такое, лирика.

Я накормил Украину, я накормил Газпром, а за всю свадьбу заплатила Европа. Что плохого я сделал? Разница между мной и Тимошенко в том, что она зарабатывала на Украине, в Украине и за счет Украины. Я никогда не зарабатывал деньги в Украине Дмитрий Фирташ, глава совета директоров RosUkrEnergo, заявил, что компания за три года дотировала Украину на $4,5-5 млрд _ttp://korrespondent.net/quotation Мда. Уже причесали. В прямом эфире в пятницу, на своем интере ДФ говорил прямее :) "Я зарабатывал для Украины, а вы за счет Украины". Вобще, не совсем понятна растущая его активность в последнее время. То молчал, аки рыба, а за последний месяц, такая пиаркомпания, что порой кажется, уж не в президенты ли.. Рассказывает про все. Какие он схемы придумал, сколько денег заработал и на ком, зачем ему банк.. Хотя может действительно так оппонентка довела.

2Lak Ну почему же чужое? ))) alanor тоже к Украине отношение имеет. С донбассчины всеж-таки. А паспорт, дело такое. Да и вобще, если бы все так нагнетали... Так, просто высказывает свое мнение. А Вы сразу "покаркать" ))) 2yarri ?? Украина? Или некоторые представители некоторых ПФГ? С тех пор, как мне тут на форуме рассказали, что в РФ присутствует порядка пяти тех же ПФГ, а в Украине пятнадцать, не очень хочется рассуждать о геополитических моментах. Да централизация власти более мощная, бюджет, ресурсы, но в принципе тот же полуфеодальный-полукапиталистический строй. Безусловно, есть представители России, которые хотят присоединения, нагибания, раскола, мб даже войны. Но я Вам не скажу за всю Россию (перефразируя), а вот в прошлом году с удовольствием поучаствовал во встрече выпускников одного московского вуза, в котором имел счастье обучаться. Так вот, даже после изрядно выпитого, от представителей России мне, как единственному представителю соседней страны, прозвучал лишь один вопрос по поводу сбитого самолета (да и то в контексте, что и стрелять то вы не умеете нормально), а так, в основном вопросы "ну когда же у вас весь этот бардак закончится?". Трудно работать (народ в основном на почве предпринимательства трудится). Точно также и в/на Украине. Хотят в основном, чтобы не мешали жить и работать.

Да.. Опять про газ... Теперь с т.з. "есть ли он в принципе" Господа! А что тут рассуждать - не пойму. Проблема не стоит выеденного яйца. Есть договор о поставке газа на Украину? Нет. Значит надо заключать. Не нравиться цена - договаривайтесь. Не договорились - не покупайте. Есть договор про транзит? Есть. До конца 2010 года с поправками. Значит прогоняйте. Любые отговорки, что "восток останется без тепла" "техническая невозможность" и т.п - отговорки, а попросту, невыполнение договора. Все про все знают, но продолжают, мягко говоря, иммитировать. Вот для примера. Фирма А должна доставить товар в пункт Б, для чего арендует перевозчика Х. Возит он возит товар, а потом появляется некий игрэк, который говорит иксу "Слышь кум, мне надо пару баночек огурчиков в Хацапетовку братану подбросить. Всего двести км крюк. А я тебе тоже чёнить хорошее сделаю. Потом. А если твой фирмач А выпендриваться будет и говорить тебе, что ни в коем случае, скажи ему, что спичечные коробки на своем камазе возить не будешь" Что происходит с Х, после того, как он идет на уговоры Y (в случае, когда договариваются "нормальные пацаны") я думаю рассказывать не надо. А вот у нас (в газовом противостоянии) почему-то вдруг по другому. Далее. Есть газ в РФ? Есть. (Чей он - СА, американский, иракский, советский - какая разница. Он есть) Есть газ в Украине? Есть. (Опять же не важно чей. Почему его не продают Европе - другой вопрос, но то что, в 60-х годах глушили с помощью заглубленного ядерного взрыва одно из месторождений - факт. Пардон, неподтвержденная информация с интернет-ресурса. Лично при этом взрыве не присутствовал). Исходя из всего этого, лично для себя сделал вывод (и никому его не навязываю), что Украина в настоящее время играет одну игру с РФ. К сожалению страсть прокатиться в хацапетовку за три рубля на пиво присутствует, но это уже национальное. Вот после всего этого очень просто ответить на ряд вопросов Когда Европа созреет. В Прибалтике и Болгарии вроде уже основательно. К сожалению руководство децентрализовано. Или по просту его нет. А те, кто считают себя таковым и "не в курсе" просто хотят на пиво. См. выше. п.с. Хорошо было бы конечно, чтобы под ногами не крутились кумовья и прочие со своими банками огурчиков и советами ходить лошадью, но это невозможно. Как же у нас, да и без посредников? Если все будет так, как задумано, то нынешние убытки будут покрыты будущими прибылями. А вот теперь, г-да россияне у меня к вам вопрос. Зашел я вчера на один из сайтов. nnm.ru называется. Ну там программы, юмор, то се. Достаточно посещаем (китайцев одних 7%) IP Location - Russian Federation И что-то мне на новостную ленту забрелось. Хотите заголовки? Всего у меня на странице уместилось 15 новостей, из них половина следующего содержания "А что будем делать мы? (Сотрудники милиции не хотят быть цепными псами режима)" "Путин лидирует в проекте Позор России" "Отток капитала из России достиг в 2008 году 130 млрд $$" "Россия — газовый банкрот?" "Российские фондовые индексы рухнули" "Марионетка в качестве кукловода? (Действительно ли Медведев хочет тягаться со своим могущественным предшественником?)" "США выйдут из кризиса благодаря войне Украины с Россией" Картинки под названиями еще веселей. Сознаюсь, читать не стал ничего, времени не было, но вопросы остались. Это что, демократия настала, цензура спит, или такая дозированная форма подачи?

Да уж. Давненько. Припоминаю год так 89-90. Сидючи ночью на дежурстве, от нечего делать, пролистывал газету "АиФ". На одной из страниц наткнулся на замечательную статью какого-то мареканца с интересной картинкой, где была расчленена нынешняя Украина на три примерно равных части. Очень сейчас сожалею, что не сохранил.

Ага. Пока мы тут проблемы сексуальных отношений в армиях пиндостана и им приближенных обсасываем, г-н З.Бжезинский двигает фигурки на доске "автор напоминает, что избранный президент США Барак Обама пошлет Китаю сигнал, который председатель КНР Ху Цзиньтао должен принять. Эта миссия, уверен политолог, достойна двух стран с экстраординарным потенциалом для очертания «нашего общего будущего». _ttp://vz.ru/politics/2009/1/14/246600.html И чего это янки все время на полшага впереди? Русские с Украиной каждый день теряют ярды денег, тщетно пытаются забросать друг дружку каками (а че, ну игра у них такая), а юсеры, той же Украине, предлагают трубу купить за статус ЯД. Нормально.