Исходное сообщение
"Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..." Отправлено PereresusNeVlezaetBuggy, 11-Май-10 12:10
>>Не говоря о том, что админ всё равно будет иметь (возможность иметь) >>полный доступ к любым данным... > >Грамотная политика информационной безопасности должна исключать доступ персон(в том числе и админа) >к информации, которая не имеет прямого отношения к его непосредственным обязанностям. >Есть масса способов реализовать данные политики даже в небольших компаниях, не >имеющих достаточных финансовых средств и ресурсов на серьезные системы. Тот же >самый PGP уже достаточно серьезно ограничит доступ к информации любопытных, оставляя >возможность администраторам заниматься своими непосредственными обязанностями. Относительно дешево и сердито. Угу. Только ведь настраивать/поддерживать это всё равно будет кто? :) Да, при должной организации нехорошему админу придётся чуть сложнее, но не более. > Есть масса аппаратно-программных средств, которые при грамотной политике информационной безопасности так же >дают возможность спать спокойно в счастливом неведении контента системным администраторам. Это если сами админы не интересуются контентом. Реальную опасность представляют ведь не столько любопытные сами по себе квалифицированные работники (хотя, конечно, ничего хорошего в подглядывании за коллегами нет), сколько: а) недостаточно квалифицированные в работе с ПК работники, от уборщицы до директора; б) квалифицированные работники, занимающиеся промышленным шпионажем. Подобные системы как раз отпугивают вторых и спасают от первых.