Часовой форум Watch.ru (http://forum.watch.ru/index.php)
-   Офтопик (http://forum.watch.ru/forumdisplay.php?f=32)
-   -   Хранение и обмен секретной корпоративной информацией (http://forum.watch.ru/showthread.php?t=173059)

rallyeman 16.06.2013 10:27

Teamwox под эти цели можно. Сервак нужен будет отдельный.
Или Lotus Notes. Тоже можно. Смотря какой бюджет и требования.
Для голоса ip телефония с записьи разговоров на серваке.

SmMikhail 16.06.2013 10:58

Есть наша отечественная разработка - Комплекс
Цунами

Довольно занятная штуковина :)

Dé Boucher 16.06.2013 11:13

Для начала интересно, какой Антивирус стоит на компьютерах вашей организации ?
Кто осуществляет провайдерскую деятельность ?
Понятие коммерческой тайны довольно растяжимое.

Корпоративная информация не может быть секретной в глобальном понимании, только конфиденциальной, доступ к секретной имеет лишь определенный круг лиц, иначе она не будет являться секретной.

Самый надежный способ, использование как минимум двух компьютеров, один в сети, а второй локальный - где вы и храните свои тайны. А на сетевом всякую шляпу доступную всем при внешней и внутренней угрозе. Сетевой тоже под ключами как впрочем и локальный, которые под охранной сигнализацией. Доступ к компьютерам и в помещение где они располагаются должен быть регламентирован и естественно ограничен.

PocoLoco 16.06.2013 13:36

Цитата:

Сообщение от antonium (Сообщение 1931923)
Встал вопрос, где наиболее надёжно, можно хранить, редактировать и обмениваться коммерческой информацией (схемы работы, отчёты, планы) с учётом удалённого доступа необходимых лиц?

Если не возражаете, лучше рассуждать абстрактно, без привязки к конкретным организациям. ;)
Попробую высказать мнение дилетанта. :)

Выбор схемы и средств защиты зависит, в первую очередь, от уровня секретности информации. В вашем случае, вероятно, речь идёт об уровне "коммерческая тайна" или ДСП (но не о "секретно" и выше).

Исходя из этого можно выбирать модели защиты данных и собственно средства защиты. При этом хорошо бы соблюсти разумный баланс между обеспечением безопасности и затратами на это.

И есть ещё один нюанс: желательно, чтобы меры по обеспечению безопасности не привлекали к себе ненужного внимания. Если демонстративно "прятаться", то можно привлечь к себе внимание заинтересованных лиц.

А если "тихонько сидишь", и вроде бы как ничего не скрываешь, то кому ты нужен? ;)

Из поставленной Вами задачи нужно обеспечить защиту:
- хранения;
- редактирования;
- обмена;
- удалённого доступа.

С некоторыми документами по данной тематике можно ознакомиться, например, здесь (на год публикации можно не смотреть, в данном случае это не критично).

Второй важный момент -- бюджет.

Если денег много, то можно реализовать комплексную программно-аппаратную систему защиты на основе сертифицированных средств. Некоторые можно посмотреть, например, здесь (но купить можно в любом другом месте, продавцов тьма).

Если денег не слишком много -- обойтись бесплатными решениями.

Из жадности ниже рассмотрим только вариант с бесплатными решениями. :)

1. Хранение
Файлы храним на шифрованных томах (дисках). В качестве бесплатного средства можно использовать например, встроенные возможности шифрования Windows или программы независимых разработчиков типа TrueCrypt. Особенно важные файлы дополнительно шифруем отдельно.
Для данных, хранящихся в базах данных (например, в торговых системах), используем встроенные средства шифрования СУБД. (При этом не забываем также, что обычный пользователь не должен получать доступ ко всем данным, хранящимся в СУБД, путём SQL-запросов, а этим грешат некоторые системы отечественной разработки.)

2. Обмен данными
Для защищённого обмена данными по электронной почте внутри организации можно использовать средства типа PGP.
При необходимости -- обмен данными на шифрованных съёмных носителях.

3. Удалённый доступ к данным для чтения и редактирования -- через VPN или по протоколу https.

Но, по большому счёту, большинство проблем всё же лежат в организационной плоскости:
- обеспечить достойную зарплату персонала;
- обеспечить физическую защиту компьютеров, на которых хранится важная информация;
- разграничивать права доступа к данным по ролям в организации,
- не ставить на компьютеры всякие непонятные программы;
- регулярно устанавливать обновления программ, проводить проверки безопасности, менять пароли;
- не пользоваться всякими бесплатными сервисами электронной почты и хранения документов;
- и т.п.

В случае полной паранойи -- не подключать компьютеры, содержащие конфиденциальную информацию, к сети Интернет и запретить сотрудникам на рабочих местах пользоваться съёмными носителями, фотоаппаратами и смартфонами . ;)

И ни в коем случае не использовать технологии публичных облаков. :)

Главное, чтобы защита была адекватна угрозам, а то можно довести сотрудников до нервного срыва. ;)

Но, разумеется, лучше всего обратиться к профессионалам.

vgtrkdima 16.06.2013 17:17

Топором обрубить шнур с бирочкой "Интернет", из коммуникациий оставить только кабель питания. Шифрование диска в целом и папок или важных файлов в отдельности. Никаких внутренних или внешних сетей. Обмен данными на флешках или съемных дисках, тоже зашифрованных. Шифровать можно даже бесплатными прогами, типа TrueCrypt, не ломается- проверено. Ограничивать физический доступ к компьютеру, окромя доверенных лиц, еще лучше, если доверенных лиц, кроме себя, больше нет. Дома наган под подушкой:D:D:D

igorIV 18.06.2013 13:45

Цитата:

Сообщение от antonium (Сообщение 1931923)
наиболее надёжно, можно хранить, редактировать и обмениваться коммерческой информацией

На отдельном компьютере, не входящем в сеть. Комп находится в экранировнном помещении. На нём храните и редактируете. Если необходимо обменяться - записываете файл(ы) на съёмный носитель, запароленный. и самоформатируемый, при неправильном вводе пароля (на случай утери). Передаёте коллегам, которые открывают файл на таком же отдельно стоящем компьютере. Но тут есть человеческий фактор - Это самый надёжный способ утечки информации.
А с учётом удалённого доступа - смотря что за информация у Вас имеется и какую ценность она представляет..

Artemi 18.06.2013 16:32

Пензенский научно-исследовательский электротехнический институт
Среди прочих средств защиты - организация защищенной сети обмена данными.


Часовой пояс UTC +3, время: 14:46.

© 1998–2024 Watch.ru