Исходное сообщение
"Первая версия проекта OpenDLP, нацеленного на борьбу с утечк..." Отправлено Pasha, 11-Май-10 09:51
>Не говоря о том, что админ всё равно будет иметь (возможность иметь) >полный доступ к любым данным... Грамотная политика информационной безопасности должна исключать доступ персон(в том числе и админа) к информации, которая не имеет прямого отношения к его непосредственным обязанностям. Есть масса способов реализовать данные политики даже в небольших компаниях, не имеющих достаточных финансовых средств и ресурсов на серьезные системы. Тот же самый PGP уже достаточно серьезно ограничит доступ к информации любопытных, оставляя возможность администраторам заниматься своими непосредственными обязанностями. Относительно дешево и сердито. Есть масса аппаратно-программных средств, которые при грамотной политике информационной безопасности так же дают возможность спать спокойно в счастливом неведении контента системным администраторам. Понятное дело что это все упирается в ресурсы и финансы, но если, опять же, в компании практикуется управление рисками, то все можно посчитать и выяснить целесообразность. А покупать или устанавливать пушки для стрельбы по воробьям, по крайней мере непрофессионально. Если в компании нет политик безопасности, нет управления рисками, нет необходимых механизмов воздействия на сотрудников, все подобные системы не более чем очередная забава для повышения экспириенса сист.администратора. Пользы для бизнеса в этом не будет, а возможно будут даже проблемы(могут уволиться ключевые сотрудники, посчитав подобную практику вмешательством в их личные дела. И такое бывает.).