Тень Опубликовано 18 июля, 2006 Поделиться Опубликовано 18 июля, 2006 Доброго времени суток, не могли бы уважаемые знатоки высказать мнение по следующему поводу. Предположим, что на предприятии произошла кража со взломом, в результате чего были похищенны МНИ (дискеты, компакты и т.д.), содержащие КТ. Какие действия необходимо предпринять в этом случае? Я бы не хотел обращаться в правоохранительные органы, т.к. в последнее время оттуда постоянно происходит утечка информации (это во первых), а во-вторых, я еще не слышал, чтобы изъятую для проведения следствия технику вернули в целости и сохранности (а работать на чем-то нужно). С другой стороны, сам носитель не имеет какой-либо ценности, да и найти его практически невозможно, ждать где всплывет информация нельзя (она вообще не должна нигде всплыть). Вот и думаю, а что в таких случаях предпринимают? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Митрофанов Александр Опубликовано 18 июля, 2006 Поделиться Опубликовано 18 июля, 2006 А при чем тут изъятие техники? Если была кража со взломом и похищены носители. По-любому, следует заявить в милицию по поводу факта кражи. Поскольку следственные и оперативно-розыскные действия могут производить только они. Завести уголовное дело они обязаны по факту. Попутно можно нанять частного детектива для сбора информации по уголовному делу (уведомив следователя). А совет такой - разобраться с собственным персоналом, т.к. маловероятно,что кто-то со стороны, ничего не зная об обстановке, пришел таскать КТ. (Если все, конечно, так как Вы пишете.) Должен быть, по крайне мере наводчик. Ищите внутри компании маргинала... Удачи. Ссылка на комментарий Поделиться на другие сайты More sharing options...
CI-KP Опубликовано 18 июля, 2006 Поделиться Опубликовано 18 июля, 2006 А при чем тут изъятие техники? Если была кража со взломом и похищены носители. По-любому, следует заявить в милицию по поводу факта кражи. Поскольку следственные и оперативно-розыскные действия могут производить только они. Завести уголовное дело они обязаны по факту. Попутно можно нанять частного детектива для сбора информации по уголовному делу (уведомив следователя). А совет такой - разобраться с собственным персоналом, т.к. маловероятно,что кто-то со стороны, ничего не зная об обстановке, пришел таскать КТ. (Если все, конечно, так как Вы пишете.) Должен быть, по крайне мере наводчик. Ищите внутри компании маргинала... Удачи. 11806[/snapback] И небольшое дополнение, которое может оказаться полезным. Если удастся добиться возбуждения уголовного дела, то есть смысл вспомнить о таком участнике процесса, как адвокат на стороне потерпевшего. Он может законно присматривать за многими аспектами работы следствия и получать официально достаточно важную информацию. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Тень Опубликовано 18 июля, 2006 Автор Поделиться Опубликовано 18 июля, 2006 Кражи не было. Просто начальник поручил разработать пакет документов на случай, если... Ссылка на комментарий Поделиться на другие сайты More sharing options...
Митрофанов Александр Опубликовано 18 июля, 2006 Поделиться Опубликовано 18 июля, 2006 Да-а-а, как все запущено! А мы-то думаем: откуда такой маловероятный случай. А заниматься профилактикой не пробовали? style_emoticons/default/smile14.gif Ссылка на комментарий Поделиться на другие сайты More sharing options...
Тень Опубликовано 18 июля, 2006 Автор Поделиться Опубликовано 18 июля, 2006 Почему Вы считаете такой случай маловероятным? Мы занимаемся разработкой комплексной эшелонированной системы безопасности организации, в том числе, и профилактикой и работой с персоналом. Система должна учитывать в том чилсе и подобные варианты развития событий. И мне такой вариант сильно маловероятным не кажется. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Митрофанов Александр Опубликовано 18 июля, 2006 Поделиться Опубликовано 18 июля, 2006 А Вы сами подумайте почему маловероятно. Если Ваша КТ разбросана на носителях по компании, то значит надо что-то в королевстве менять. style_emoticons/default/smile5.gif Такую КТ можно и без взлома собрать. Значит системы защиты информации нет никакой! А по поводу создания комплексной эшелонированной системы защиты подумайте: с точки зрения внешнего взломщика, есть ли разница между носителями или другими какими-то материальными ценностями. Да нет! Вот отсюда и плясать. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Тень Опубликовано 18 июля, 2006 Автор Поделиться Опубликовано 18 июля, 2006 А Вы сами подумайте почему маловероятно. Если Ваша КТ разбросана на носителях по компании, то значит надо что-то в королевстве менять. style_emoticons/default/smile5.gif Такую КТ можно и без взлома собрать. Значит системы защиты информации нет никакой! Ну, скажем так. Берем КТ, которую НЕЛЬЗЯ получить другим способом, кроме как на МНИ. Она НЕ разбросана по конторе, а хранится на специальном сервере, имеющим несколько уровней аппаратной и программной защиты (защищенность этого сервера в данном случае не рассматривается). Делается резервное копирование на МНИ с целью защиты от аппаратных сбоев и ошибок человека. МНИ с резервной копией учитываются в специальном журнале и хранятся в специальном сейфе. КТ наиболее вероятно получить (желающих, поверьте, много) путем кражи МНИ. Собрать данную информацию другим способом не представляется возможным, так как все данные по отдельности друг с другом не сводимы принципиально. Ваши возражения? А по поводу создания комплексной эшелонированной системы защиты подумайте: с точки зрения внешнего взломщика, есть ли разница между носителями или другими какими-то материальными ценностями. Да нет! Вот отсюда и плясать. 11824[/snapback] Большая разница для взломщика. В настоящее время в офисе не хранится достаточно ценных (и ликвидных) предметов. Взломщик (поелику его интересуют просто матценности) скорее полезет в обычную квартиру - там охраны обычно нет. а МНИ сами по себе вообще никому не нужны. В то же время, цена информации на рынке постоянно растет. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Sprinter Опубликовано 18 июля, 2006 Поделиться Опубликовано 18 июля, 2006 Ну так защитите серверную и хранилище соответственно если боитесь взлома. СКД, сигнализация, механические средства и т.д. ИМХО а если при этом ещё и спереть умудрятся то: 1. ищите тех у кого большие возможности и кому вы сильно насолили (либо мешаете), а уних и КТ свою 2. если не нашли никого из п.1, то без полноценного расследования здесь не обойтись, а это увы может занять немало времени. Ссылка на комментарий Поделиться на другие сайты More sharing options...
VBorisov Опубликовано 18 июля, 2006 Поделиться Опубликовано 18 июля, 2006 Ну, скажем так. Берем КТ, которую НЕЛЬЗЯ получить другим способом, кроме как на МНИ. в общем-то и на МНИ ее не получить, используйте достижения науки криптографии. если все же выкрали, то не смогут прочитать, по крайней мере в обозримом будущем. далее, после кражи принимаются любые меры, вплоть до официального обращения в милицию. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Рекомендуемые сообщения
Заархивировано
Эта тема находится в архиве и закрыта для дальнейших ответов.