Консультация

[Gesha45]

Возник такой вопрос. Жена на работе постоянно работает только с флэшки. После работы забирает с собой и дома, для безопасности скидывает информацию на домашний. Сейчас у них на работе хотят объединить компы в сеть.

Её волнует вопрос, может-ли кто-нибудь во время её работы проследить за информацией, которую посторонним знать крайне

нежелательно. И вообще, можно-ли защитить компьютер во время работы защитить от нежелательного подглядывания?

Она сейчас позвонила, а я в этом вопросе бестолков.

Извините, если подобная тема была. Искать нет вреьени.

Изменено 11 января, 2006 пользователем Gesha45

[gvozd]

Маловероятно. Для лучшей безопасности нужно поставить фаерволл.

[Gesha45]

Маловероятно. Для лучшей безопасности нужно поставить фаерволл.

А просто придя на работу выдернуть сетевой шнур? Сеть ей на фиг не нужна. На других это не отразится?

[Old men]

Gesha45:

А просто придя на работу выдернуть сетевой шнур? Сеть ей на фиг не нужна. На других это не отразится?

Никак не отразится, если у нее на компе не будут лежать какие-либо общие данные или стоять сервер

[ant_ig]

при нормально построенном домене и нормальных паролях ничего с инфой не случится

[gvozd]

Gesha45

Никто просто так доступ не получит, если разделы не расшаривать.

[STRATEG]

может-ли кто-нибудь во время её работы проследить за информацией

1) если нет шпионов то некак...

2) ... Уходя желательно зачишяйте папку темп (которая лежит в профили Юзеря)

там может остатся разный мусор остатки временных файлов ворда и т.д

PS

+ ...Админ Многое может :)

сам Админ

Изменено 11 января, 2006 пользователем STRATEG

[RUVer]

Возник такой вопрос. Жена на работе постоянно работает только с флэшки. После работы забирает с собой и дома, для безопасности скидывает информацию на домашний. Сейчас у них на работе хотят объединить компы в сеть.

Её волнует вопрос, может-ли кто-нибудь во время её работы проследить за информацией, которую посторонним знать крайне

нежелательно. И вообще, можно-ли защитить компьютер во время работы защитить от нежелательного подглядывания?

Она сейчас позвонила, а я в этом вопросе бестолков.

Извините, если подобная тема была. Искать нет вреьени.

Проще всего, если пользователь слабо знаком с локальными сетями, не производить подключение компьютера в сеть для сохранности конфиденциальных данных.

В первую очередь нужно точно знать для чего проводится локальная сеть. Для автоматизации производства, для контроля за подчиненными, для игр и т.д. ?

Возникает один вопрос, с какой целью ваша супруга носит столь важную информацию домой? (конечно это не моего ума дела)

Возникают два наиболее очевидных ответа:

1) с целью резирвирования важных производственных данных (возможность восстановить данные с домашнего ПК в случае сбоя компьютера на работе). Тогда почему в этих целях используется домашний компьютер ??????

Локальная сеть позволит реализовать автоматическое резервирование важной производственной информации, а защитой этой информации должен заниматься системный администратор.

2) либо она является руководителем(бухгалтером и т.п.) предприятия и эту информацию никто не должен видеть. Тогда в этом случае лучше вообще не производить подключение рабочего ПК в локальную сеть. Для этого необхродимо обосновать это решение руководству или принять собственное решение, если она является руководителем.

Лично в моей практике объединение сети было для контроля над подчиненными.

Как у нас менялись менеджеры, бухгалтеры и секретари - просто сказка :)))))))

Директор сказал - админ сделал, а остальные должны воспринимать это решение как должное.

Фактически системный администратор обладает неограниченными возможностями по доступу к секретным данным, поэтому руководитель должен доверять админу так же как и себе.

Если грамотный админ захочет, то никакие меры защиты не помогут, только если кабеля покусать и охранника у компьютера посадить :))))

Так что сами решайте что делать :)

[Gesha45]

RUVer:

2) либо она является руководителем(бухгалтером и т.п.) предприятия и эту информацию никто не должен видеть. Тогда в этом случае лучше вообще не производить подключение рабочего ПК в локальную сеть. Для этого необхродимо обосновать это решение руководству или принять собственное решение, если она является руководителем.

Именно это. :) Она начальник производственного отдела, и в её дела, кроме директора, больше совать нос никому не желательно.

Ещё она боится какой-нибудь программы шпиона. Если такая появится, как её обнаружить?

[ant_ig]

http://paretologic.com/products.aspx

[Gеneral]

Gesha45:

вообщето это дело для админа, если есть таковой то надо его озадачить сохраностью инфы ....

рекомендации от себя:

1. если поднят домен не вводить компутир в домен, или же выделить отдельную подсеть для директората, если рабочая группа то опять таки сделать разные рабочие группы....

2. снять шаринги с локальных дисков, даже скрытые(C$, ADMIN$)

3. при страхе что будут шариться в ее отсутствие поставить программу шифровалку дисков.(пользовался, надежная вещь) правда не безплатна и ключ железный используется,и не знаю как у вас, а у нас могут спросить определенные органы :"что скрываем?"

4. разграничить доступ пользователям на те папки где храняться документы(дать полный доступ только для одного пользователя)

5. поставить сложный , не ассоциативный пароль на систему\сеть

6. переписать временные директории на путь C:\TEMP, и перед уходом чистить директорию...

7. пользователю запретить доступ к реестру,папку виндовс(опасность поймать шпиона)

8. +стандартные : файерволл,антивирус,антитроян...

вот вроде и все....

Изменено 12 января, 2006 пользователем Gеneral

[RUVer]

RUVer:

Именно это. Она начальник производственного отдела, и в её дела, кроме директора, больше совать нос никому не желательно.

Ещё она боится какой-нибудь программы шпиона. Если такая появится, как её обнаружить?

Т.к. реализовать корректно функционирующую защиту в локальной сети достаточно сложно для рядового пользователя (смотри перечисление от General), то лучше всего возлажить задачу по защите информации на администратора.

Если вы вашему админу не доверяете и самостоятельно не можете обеспечить все вышеперечисленные пункты (минимальное требования пункты 2,5,8), то тогда просто не подключайте компьютер в сеть и работайте как и раньше. Не удобно, но относительно надежно

[Васильевич]

Gesha45:

Геннадий, поверьте опыту - никогда никакая личная информация на работе не оставалась в секрете от администрации. Вопрос только, интересует ли она администрацию.

[Gesha45]

Васильевич:

Вот поэтому она флэшку домой и носит. А личного там ничего нет. Сметы, счета- фактуры. А поскольку строят они депутатам и прочим бандитам, естественно информация только для узкого круга лиц. Её волнует вопрос:- не может-ли кто-то вовремя её работы проследить за информацией. На остальное плевать.

[Gеneral]

Gesha45:

Её волнует вопрос:- не может-ли кто-то вовремя её работы проследить за информацией. На остальное плевать.

если есть админский доступ то ничего не скрыть. если расшарен диск то могут в темпах отковырять работающие в данный момент доки(опять таки при админском доступе).поэтому для безопасности информации рекомендую исполнить те пункты что уже писал, но как и заметил Васильевич: от админа ничего не скрыть....

[Sisoev]

Сетевой администратор сможет, если захочет, - все.

Если не хотите, чтобы за вами подглядывали поставте FireWall или просто вытяньте сетевой шнур.

Если хотите скрыть информацию, поставте програму File Securer, она устанавливает пароль на файлы и папки, тогда никто не сможет прочитать.