În data de Lu, 17-10-2005 la 12:19 +0300, Laurentiu Vasiescu a scris:
> Imi cer scuze daca e putin offtopic, dar:
> 
> am nevoie de un document (sau o idee) de cam ce ar trebui facut din pdv 
> al securitatii ca nici un document sa nu poata fi scos din firma (da, e 
> utopic).
> Gen: blocare USB-uri, blocare file transfers pe yahoo (sau yahoo 
> definitiv), blocare upload pe proxy, blocare/limitare attachments la 
> mail, etc etc
> 
> 90% din work va fi pe linux :D

0 - Educare useri. Daca ei vor intelege ca e mai bine sa nu dea
documentele altora ei rezolvat problema. Training despre ce documente
sunt confidentiale si in ce masura. Marcat vizibil (footer/header)
fiecare document "FOR XXX EMPLOYEES ONLY".
1 - NDA-uri. Primul care calca pe bec dat afara cu tam-tam (escortat cu
paznicul pana la iesire, are voie sa-si ia cu el doar obiectele
personale). Asta-i rezolva pe cei care nu inteleg de punctul 0.

Este inutul sa blochezi tot felul de prostii. O sa produca doar
frustrare, si tot o sa gaseasca metode sa ia documentele daca ii doare
atat de tare. Chit ca vin cu foaia A4 si un pix. Sau aparat foto. Sau au
memorie buna. Si oricum nu uita ca de fapt majoritatea scurgerilor de
informatii NU se fac prin copieri de fisiere ci prin viu-grai.

Ovidiu




-- 
This message was scanned for spam and viruses by BitDefender.
For more information please visit http://www.bitdefender.com/


_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui