Кража МНИ с документами, содержащими КТ

[Тень]

Доброго времени суток,

 

не могли бы уважаемые знатоки высказать мнение по следующему поводу.

 

Предположим, что на предприятии произошла кража со взломом, в результате чего были похищенны МНИ (дискеты, компакты и т.д.), содержащие КТ. Какие действия необходимо предпринять в этом случае?

 

Я бы не хотел обращаться в правоохранительные органы, т.к. в последнее время оттуда постоянно происходит утечка информации (это во первых), а во-вторых, я еще не слышал, чтобы изъятую для проведения следствия технику вернули в целости и сохранности (а работать на чем-то нужно).

 

С другой стороны, сам носитель не имеет какой-либо ценности, да и найти его практически невозможно, ждать где всплывет информация нельзя (она вообще не должна нигде всплыть).

 

Вот и думаю, а что в таких случаях предпринимают?

[Митрофанов Александр]

А при чем тут изъятие техники? Если была кража со взломом и похищены носители.

 

По-любому, следует заявить в милицию по поводу факта кражи. Поскольку следственные и оперативно-розыскные действия могут производить только они. Завести уголовное дело они обязаны по факту. Попутно можно нанять частного детектива для сбора информации по уголовному делу (уведомив следователя). А совет такой - разобраться с собственным персоналом, т.к. маловероятно,что кто-то со стороны, ничего не зная об обстановке, пришел таскать КТ. (Если все, конечно, так как Вы пишете.) Должен быть, по крайне мере наводчик. Ищите внутри компании маргинала...

Удачи.

[CI-KP]

А при чем тут изъятие техники? Если была кража со взломом и похищены носители.

 

По-любому, следует заявить в милицию по поводу факта кражи. Поскольку следственные и оперативно-розыскные действия могут производить только они. Завести уголовное дело они обязаны по факту. Попутно можно нанять частного детектива для сбора информации по уголовному делу (уведомив следователя). А совет такой - разобраться с собственным персоналом, т.к. маловероятно,что кто-то со стороны, ничего не зная об обстановке, пришел таскать КТ. (Если все, конечно, так как Вы пишете.) Должен быть, по крайне мере наводчик. Ищите внутри компании маргинала...

Удачи.

11806[/snapback]

И небольшое дополнение, которое может оказаться полезным. Если удастся добиться возбуждения уголовного дела, то есть смысл вспомнить о таком участнике процесса, как адвокат на стороне потерпевшего. Он может законно присматривать за многими аспектами работы следствия и получать официально достаточно важную информацию.

[Тень]

Кражи не было.

Просто начальник поручил разработать пакет документов на случай, если...

[Митрофанов Александр]

Да-а-а, как все запущено! А мы-то думаем: откуда такой маловероятный случай. А заниматься профилактикой не пробовали? style_emoticons/default/smile14.gif

[Тень]

Почему Вы считаете такой случай маловероятным?

 

Мы занимаемся разработкой комплексной эшелонированной системы безопасности организации, в том числе, и профилактикой и работой с персоналом. Система должна учитывать в том чилсе и подобные варианты развития событий.

 

И мне такой вариант сильно маловероятным не кажется.

 

[Митрофанов Александр]

А Вы сами подумайте почему маловероятно. Если Ваша КТ разбросана на носителях по компании, то значит надо что-то в королевстве менять. style_emoticons/default/smile5.gif

Такую КТ можно и без взлома собрать. Значит системы защиты информации нет никакой!

А по поводу создания комплексной эшелонированной системы защиты подумайте: с точки зрения внешнего взломщика, есть ли разница между носителями или другими какими-то материальными ценностями. Да нет! Вот отсюда и плясать.

[Тень]

А Вы сами подумайте почему маловероятно. Если Ваша КТ разбросана на носителях по компании, то значит надо что-то в королевстве менять. style_emoticons/default/smile5.gif

Такую КТ можно и без взлома собрать. Значит системы защиты информации нет никакой!

 

Ну, скажем так. Берем КТ, которую НЕЛЬЗЯ получить другим способом, кроме как на МНИ. Она НЕ разбросана по конторе, а хранится на специальном сервере, имеющим несколько уровней аппаратной и программной защиты (защищенность этого сервера в данном случае не рассматривается). Делается резервное копирование на МНИ с целью защиты от аппаратных сбоев и ошибок человека. МНИ с резервной копией учитываются в специальном журнале и хранятся в специальном сейфе. КТ наиболее вероятно получить (желающих, поверьте, много) путем кражи МНИ.

 

Собрать данную информацию другим способом не представляется возможным, так как все данные по отдельности друг с другом не сводимы принципиально.

 

Ваши возражения?

 

А по поводу создания комплексной эшелонированной системы защиты подумайте: с точки зрения внешнего взломщика, есть ли разница между носителями или другими какими-то материальными ценностями. Да нет! Вот отсюда и плясать.

11824[/snapback]

 

Большая разница для взломщика. В настоящее время в офисе не хранится достаточно ценных (и ликвидных) предметов. Взломщик (поелику его интересуют просто матценности) скорее полезет в обычную квартиру - там охраны обычно нет. а МНИ сами по себе вообще никому не нужны. В то же время, цена информации на рынке постоянно растет.

[Sprinter]

Ну так защитите серверную и хранилище соответственно если боитесь взлома. СКД, сигнализация, механические средства и т.д.

 

ИМХО а если при этом ещё и спереть умудрятся то:

1. ищите тех у кого большие возможности и кому вы сильно насолили (либо мешаете), а уних и КТ свою

2. если не нашли никого из п.1, то без полноценного расследования здесь не обойтись, а это увы может занять немало времени.

[VBorisov]

Ну, скажем так. Берем КТ, которую НЕЛЬЗЯ получить другим способом, кроме как на МНИ.

в общем-то и на МНИ ее не получить, используйте достижения науки криптографии. если все же выкрали, то не смогут прочитать, по крайней мере в обозримом будущем. далее, после кражи принимаются любые меры, вплоть до официального обращения в милицию.