А вот появляется у нас на сцене средства многофаковой аутентификации типа Smart-Cards и всяких e-Token и у пользователей появляется возможность - сохранять данные на самом свистке и уносить к чертям
В принципе, самое надежное, иерархическая (мандатная)система разграничения доступа - наш шалун просто не сможет переписать критичную информацию на носители с меньшим уровнем критичности... А такие продукты есть, только нужно поискать... Так что, если горит - всегда можно найте несколько решений
X-Tremist пишет: Чёс это всё...а как же CD-RW и прочее? А PGP + Email? инфу можно передать N способами, не понимаю из-за чего шум подняли?
1. CD-RW во многих серьезных конторах уничтожен как класс. Так же как и есть запрет на внос/вынос CD. 2. Отказаться от USB-портов нельзя по причине наличия USB сканеров/принтеров. 3. Емайл дает админам информацию хотя бы о наличии передачи данных.
2Гость: а вот у нас например, юзеру нужно разрешить пользоваться web-камерой и сканером, которые подключаются через usb, в данном случае отключение интерфейса средствами системы делать нельзя. какое в таком случае твое решение?
koras пишет: 3. Емайл дает админам информацию хотя бы о наличии передачи данных.
Интересно, насколько слабо фирма должна пользоваться е-мейлом, чтоб админ мог анализировать почту??? ИМХО задача не реальная! А проблема утечки информации совсем не в УСБ-брелках, а в сотрудниках, в конце концов есть софт который в выводит инфу на бумагу (на А4 влазит ~ 2МБ), а потом читает со сканера и восстанавливает бинарные файлы.
реально админам просматривать e-почту тяжело, может и нереально - к примеру, у меня в день свыше сотни входящих писем и полсотни исходящих сообщений, а сотрудников несколько сотен... тоже про возможность 2 мб на А4 не слышал.
Drunken Paladin пишет: реально админам просматривать e-почту тяжело, может и нереально - к примеру, у меня в день свыше сотни входящих писем и полсотни исходящих сообщений, а сотрудников несколько сотен... тоже про возможность 2 мб на А4 не слышал.
А чего вы все уперлись в проблему вынес-не вынес... Если действительно ценная информация - вынес ее всю на терминальный сервер, закрыл все пути копирования на локальный комп, а принтер, на котором можно напечатать - под нос шефу СБ - пусть он читает
Нет, вы скажите как прога для печати двух мегов на бумагу называется - прикольная вещь была бы для мелкого бэкапа и отправки файлов по бумажной почте заказным письмом!
А еще можно было бы заверить бумажный договор ЭЦП, да мало ли чего-еще, кроме таскания файлов.
Вчера все книги перерыл блин, не нашёл ссылку на прогу...Но зато вспомнил! Книга называлась типа "сети для чайников" там то-ли в конце, то-ли в премечании эта технология описана УВЕРЕН НА 100%, так что если укого-то валяется эта книга, глянте плиз...и ссылочку на сайт киньте (была там такая).
ЗЫ. Всякие су*и берут книги и не возвращают! Расстреливаить за это надо! (такое моё мнение=))