Опубликовано 1 июля, 200818 г человек за неделю может вынести базу данных размером в 20 мб. Как бороться с таким человеком? Если захочет - вынесет, даже если там будет стоять соответствующее защитное ПО. Разве, что его сдаст кто-нибудь :smile3:
Опубликовано 1 июля, 200818 г "http://it2b-forum.ru/index.php?showtopic=7020 - пожалуйста, почитайте. Думаю, будет не лишним." к примеру человек за неделю может вынести базу данных размером в 20 мб. Как бороться с таким человеком? :smile3: Ему либо лень, либо выносить нечего...
Опубликовано 1 июля, 200818 г :smile3: Ему либо лень, либо выносить нечего... Не, ну чего сразу-то? Попробуй-ка - вынеси за раз больше 5 мегов? Этак и надорваться можно!
Опубликовано 1 июля, 200818 г "http://it2b-forum.ru/index.php?showtopic=7020 - пожалуйста, почитайте. Думаю, будет не лишним." Почитал давно уже. очень интересно. :) Но, например, всё по теории вот это "четко определить защищаемую информацию, разграничение доступа, выявить риски" сделали. "разработать систему мер по их нейтрализации" - как сделать это? установка ПО не исключает человеческий фактор, к примеру человек за неделю может вынести базу данных размером в 20 мб. Как бороться с таким человеком? Нафига давать доступ человеку, который вынесет за неделю двадцать метров? Или вернее так - нафига давать доступ для подключения съемных носителей человеку ... (далее по тексту). Если к делу подходить формально - Вам ничего не поможет. Вы пишите, что: а) персонифицировали защищаемые объекты б) установили необходимость и достаточность доступа к этим объектам в) персонифицировали доступ к защищаемым объектам г) выявили риски для защищаемых объектов Если Вы все это сделали не для галочки, то непонятно, почему у Вас возникли проблемы с нивелированием рисков. Выявляя риски, Вы, в том числе, задаете себе вопросы. Правильно сформулированный вопрос - минимум на половину решенная задача. Что касается человеческого фактора - то, по возможности он должен быть сведен к минимуму. Лишите физически возможности персонал использовать съемные носители (плюс воздушка), отключите Инет от корпоративной сети и девять десятых рисков выноса БД Вы исключите. Об этом тоже писалось здесь неоднократно. Неужели лень лишний раз пошевелиться? Как же вы безопасность фирмы тогда обеспечиваете? Коллеги правы - если Вам лень работать, напишите точные условия задачи (без всяких условных наименований и недомолвок), будьте готовы полно и честно ответить на все вопросы, тогда, возможно, найдутся люди, которые решат для Вас эту задачу. Что бы получить конкретный ответ - надо задать конкретный вопрос. В конце концов здесь есть специалисты по аудиту ИБ. Закажите им эту работу, если не хотите учиться сами.
Опубликовано 1 июля, 200818 г Что бы получить конкретный ответ - надо задать конкретный вопрос. В конце концов здесь есть специалисты по аудиту ИБ. Закажите им эту работу, если не хотите учиться сами. :smile20: Точно! Вариантов три: 1. Учиться (я имею в виду, полноценно. Не стал бы никто в вузах ОРД годами изучать, если бы все было так просто) 2. Нанять того, кто уже научился 3. Очень четко и подробно задать вопрос Изменено 1 июля, 200818 г пользователем CI-KP
Для публикации сообщений создайте учётную запись или авторизуйтесь