Первый Нижегородский АвтоФорум (Архив)  

Вернуться   Первый Нижегородский АвтоФорум (Архив) > Форумы неавтомобильной тематики > Компьютерный
Нижегородский АвтоПортал (Архив) Справка Галереи Участники Автовзаимопомощь Календарь Поиск Сообщения за день Все разделы прочитаны

Последние сообщения с Пейджера. Показать все
За последнее время сообщений нет.
Внимание! Это архив форума.
Это архив форума и доступен в режиме "только чтение". Текущий форум находится по старому адресу www.autoforum.pro.
Компьютерный Для компьютерщиков за рулем, ну или для водил за компьютером.Обсуждения Crack'ов Keygen'ов и пиратского софта строго запрещены.

 
Опции темы Поиск в этой теме Опции просмотра
 
Question Старый 18-05-2010, 16:18 Регламент/Приказ/Инструкция по iT инфраструктуре   #1
Sergio Safoni
Флудер
в гугл не отправлять..мож у кого уже есть, любой документ для сношения и гнобления юзеров организации
__________________
Сtrl+V (недорага)
Capo del garage
ЗавGар
Sergio Safoni вне форума  
 
Старый 18-05-2010, 16:21   #2
paganel
Матерый
а тебе для чего надо?
для
Цитата:
Сообщение от Sergio Safoni
сношения и гнобления юзеров организации
сойдет простой приказ по организации "всех сношать и гнобить с 15-30 до 15-45"
paganel вне форума  
 
Старый 18-05-2010, 16:24   #3
Sergio Safoni
Флудер
нет не пойдет
нужен именно по инфо безопасности
__________________
Сtrl+V (недорага)
Capo del garage
ЗавGар
Sergio Safoni вне форума  
 
Старый 18-05-2010, 22:11   #4
Arat0r
Завсегдатай
Срочно? Если именно по безопасности (для ФСТЭК, например) - то у начальника кое-что есть, но он в отпуске еще месяц будет.
Arat0r вне форума  
 
Старый 18-05-2010, 22:22   #5
Sergio Safoni
Флудер
да нет, но мне ж не вот чего нужно
главное оповестить за что буду иметь, а именно:
за юзанье левой почты по делам фирмы
за соц сети и развлекаловку
за воровство ком инфы
__________________
Сtrl+V (недорага)
Capo del garage
ЗавGар
Sergio Safoni вне форума  
 
Старый 18-05-2010, 23:10   #6
Tos
Олигарх
в правильнопостроенных сетях фаерволах, натах, фильтрах, АД и правильных прав этого не требуется.
Наймите правильных оутсорсеров, чтобы вам сетку сделали нормальную.
Иметь юзеров надо за скрепки в принтере и тупые вопросы, на которые хелпдеск задолбался отвечать.
Т.е. надо предотвращать, а не наказывать.
__________________
Мотороллер не мой...
Tos вне форума  
 
Старый 18-05-2010, 23:17   #7
Pecha
Завсегдатай
+ много, все равно найдутся умники, и ли тупицы. Нафиг оно надо
Pecha вне форума  
 
Старый 19-05-2010, 12:53   #8
Arat0r
Завсегдатай
От воровства информации никакая правильно настроенная сеть не спасет - просто потому, что воровать может человек, которому доступ разрешен правилами.
Надо использовать и технические, и административные меры защиты.
Arat0r вне форума  
 
Старый 19-05-2010, 16:04   #9
Er.DS
Завсегдатай
Цитата:
Сообщение от Tos
в правильнопостроенных сетях фаерволах, натах, фильтрах, АД и правильных прав этого не требуется.
Влезу со своим оффтопиком. А кто мне скажет, имеет ли решение следующая задачка: не дать, скажем, менеджеру по продажам, утянуть доступные ему (в силу его работы с ними) документы конторы с рабочего компа?

Я знаю как предотвратить утечку данных с компьютера без подключения к интернет. А как быть в случае с наличием интернета? Причём, мы не можем явно задать этому продажнику только пару сайтов, он, в силу специфики своей работы, должен иметь возможность лазить везде.

Я так считаю, что ничего не спасёт от того, чтобы он утянул доки на веб-морду какой-нибудь своей почты.

P. S. Для чистоты эксперимента отсеем возможность фотоснимков экрана монитора и распечатку доков с последующим выносом бумаги.
Er.DS вне форума  
 
Старый 19-05-2010, 16:10   #10
atos
linux-овод
Думаю, копать надо от фильтрация длины запросов POST/GET.
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 16:13   #11
paganel
Матерый
все это ерунда. на любую хитрую жопу что-нибудь да найдется.
и потом. ценны не конкретные файлы (последовательность бит), а информация. а информация может быть перенесена любым способом, не имеющим отношения ни к POST, ни к GET, ни к компьютеру воообще.
paganel вне форума  
 
Старый 19-05-2010, 16:19   #12
atos
linux-овод
Поэтому и есть в природе анализаторы трафика с функционалом блокировки всего непонятного...
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 16:23   #13
Er.DS
Завсегдатай
Цитата:
Сообщение от atos
блокировки всего непонятного...
Анализатор-то и это тоже блокировать будет? -> HHTPS

Кстати, а что мешает пользователю тупо отправить секретные данные через корпоративную почту в многослойном архиве с мега-паролем на каждый слой? )
Er.DS вне форума  
 
Старый 19-05-2010, 16:37   #14
atos
linux-овод
Конкретно HTTPS, если задаться целью, можно подслушать.
Я же о типовой логике запрета непонятного... Аттачи, кстати, подлежат той же логике.
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 16:16   #15
Er.DS
Завсегдатай
Цитата:
Сообщение от atos
длины запросов POST/GET
Мысль!

А чего делать с прогами которые используют открытый, скажем, 80 порт (HTTP) для своих нужд? Позволяя через него чуть ли не в онлайн игрушки играть.

Плюс на хабре читал статью, там даже как-то через DNS прогоняли траффик (медленно, да, но верно).
Er.DS вне форума  
 
Старый 19-05-2010, 16:20   #16
atos
linux-овод
FTP перевесить на 53 порт нет проблем...
Или тем же биндом через трансфер зоны - запросто...
Задача, все же, контролировать весь исходящий поток или только браузеры?
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 16:11   #17
paganel
Матерый
забудь.
только административные методы. например соглашение об использовании коммерческой/служебной информации во внеслужебных целях. и ответственность (лучше сразу "сумма прописью") за нарушение этого соглашения.
paganel вне форума  
 
Старый 19-05-2010, 16:19   #18
Er.DS
Завсегдатай
Цитата:
Сообщение от paganel
только административные методы. например соглашение об использовании коммерческой/служебной информации во внеслужебных целях. и ответственность (лучше сразу "сумма прописью") за нарушение этого соглашения.
Да это всё понятно и не обсуждается. Бамажка должна быть обязательно.

Только расскажи, как ты будешь доказывать (в суде?) что уволенный(ившийся) сотрудник украл у конторы информацию и использовал её у конкурента?
Er.DS вне форума  
 
Старый 19-05-2010, 16:21   #19
atos
linux-овод
По логам доступа к ней.
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 16:28   #20
Er.DS
Завсегдатай
Цитата:
Сообщение от atos
По логам доступа к ней.
Э?

Ваша честь! Я утверждаю, что у конкурента в работе появилась наша коммерческая информация, т. к. мне кажется, что они стали выпускать точно такой же товар как и мы, потому что наш бывший сотрудник, который имел доступ к технологической цепочке изготовления товара, перейдя к ним на работу передал наши секреты.

Так? )
Er.DS вне форума  
 
Старый 19-05-2010, 16:39   #21
atos
linux-овод
Если так - то уволить службу безопасности.
Примерно так с подтверждением доступа.
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 16:31   #22
paganel
Матерый
Цитата:
Сообщение от Er.DS
Только расскажи, как ты будешь доказывать (в суде?) что уволенный(ившийся) сотрудник украл у конторы информацию и использовал её у конкурента?
для этого нужно думать в совершенно другую сторону - не как защитить информацию от кражи, а как зафиксировать твое право владения ею.

если то, что "увел" из конторы менеджер при увольнении можно легко (или не очень) узнать от дяди васи, то такую информацию и защищать смысла нет.
paganel вне форума  
 
Старый 19-05-2010, 16:34   #23
Er.DS
Завсегдатай
Цитата:
Сообщение от paganel
зафиксировать твое право владения ею.

если то, что "увел" из конторы менеджер при увольнении можно легко (или не очень) узнать от дяди васи, то такую информацию и защищать смысла нет.
А есть много информации, которую не запатентуешь )
Например — бух отчёты. Ещё лучше — чёрные бух отчёты. Конкурент будет доволен )
Ещё примеры: кучка чертежей, исходники программы.

Такая информация ни для кого не несёт ценности, о ней и речь вести бессмысленно.
Er.DS вне форума  
 
Старый 19-05-2010, 16:52   #24
Vadeg
Матерый
На одной из работ один гражданин решил перед увольнением заняться утечкой информации и, т.к. с компом не дружен был и на дискету даже записать не мог сделал, как умел - распечатал все договора (с реквизитами контрагентов и кучей листов типового договора) и всю эту мегапачку сложил себе в портфель. Последний предательски раздулся до размеров куба и соответствующей массы, чем и спалил хакера.
Vadeg вне форума  
 
Старый 20-05-2010, 19:36   #25
Tos
Олигарх
—> «2Er.DS»
аплоад через веб-морду на внешнюю почту закрывается использованием Цитрикс сервера для доступа в И-нет. Просто и безопасно.
т.е. держишь в конторе терминальный цитрикс(можно даже на виртуальной машине), и пользователь запускает только ИЕ(ФФ, Опера и т.пд.) в окне с сервера через цитрикс-клиента.
Вуаля!
Железная стена между рабочим компом и И-нетом.
Даже копи-пасте текста между экранами можно заблокировать.
Также можно разрешить/запретить запуск на цитриксе аськи, месенджера и вообще чего угодно. + контролировать трафик и активность.
__________________
Мотороллер не мой...
Tos вне форума  
 
Старый 20-05-2010, 21:36   #26
Er.DS
Завсегдатай
Терминалка для инета это мысль. Но как конкретно закрыть аплоад?
Er.DS вне форума  
 
Старый 20-05-2010, 22:33   #27
Tos
Олигарх
2Er.DS
он закроется сам. щас картинку нарисую.
__________________
Мотороллер не мой...

Последний раз редактировалось Tos, 20-05-2010 в 23:03.
Tos вне форума  
 
Старый 20-05-2010, 22:58   #28
Tos
Олигарх
2Er.DS

  1. На сервер ставится Цитрикс сервер
  2. На рабочих станциях - Цитрикс метафрейм клиент
  3. Конифигуриется доступ к приложениям на сервере.(ИЕ, Хром.) т.е.е выбираешь приложения к которым разрешен доступ.
Таким образом на рабочих станциях есть приложение - Цитрикс клиент в котором выбирашь приложение для запуска. Выбрал например ИЕ. Приложение запускается на сервере, а на рабочей станции ты видишь только окно эксплорера. При отключении рамок и доступа к декстопу Цитрикс сервера - окно ничем не отличается от окна обычного ИЕ.
При попытке загрузить что-либо через веб-морду выскакивает обычное окно выбора файла но с доступом только к папке "C:Username" на севере а она вестимо пустая и квота на ней 1 б
Т.е. весь принцип в том, что приложение крутится на сервере, а юзерам передаются только окна.
__________________
Мотороллер не мой...
Tos вне форума  
 
Старый 20-05-2010, 23:04   #29
AlexeyS
Завсегдатай
но стоить это будет сильно дорого. поэтому инет можно давать например через виртуалки без возможности буферов и шаринга. но гемору с администрированием больше. выбирать по деньгам.
AlexeyS вне форума  
 
Старый 20-05-2010, 23:13   #30
Tos
Олигарх
всё относительно
если покупать лицензии конечно не дешего.. на Цитриксе будет дороже чем на МS.
на 30 юзеров лицензии:
на MS обойдется примерно в 5.000$
Цитрикс примерно 7.000$
Нам нужен геморой? или безопасность?
__________________
Мотороллер не мой...
Tos вне форума  
 
Старый 21-05-2010, 00:43   #31
AlexeyS
Завсегдатай
а цитриксовый сервер не лицензируется разве?
AlexeyS вне форума  
 
Старый 21-05-2010, 10:25   #32
Tos
Олигарх
так я и говорю про два варианта MS 5k$, Citrix 7k$.
микрософт и цитриксовый сервера. Микрософт дешевле, но гемороней настраивать, Цитрикс мне нравится больше.
Кстати это же решение + 1000$ отлично подойдет для 1С и одного ключа который стоит на сервере
__________________
Мотороллер не мой...
Tos вне форума  
 
Старый 21-05-2010, 11:01   #33
AlexeyS
Завсегдатай
опять не понимаю
в варианте ms: серверная ось (1)+terminal cal (на каждого клиента)
в варианте citrix: серверная ось(1)+terminal cal(на каждого клиента)+citrix xenapp лицензия(на каждого клиента)
не так?
AlexeyS вне форума  
 
Старый 21-05-2010, 11:11   #34
Tos
Олигарх
так, всё правильно. суммы, что я привел, прикинуты для таких вариантов и 30 юзеров.
__________________
Мотороллер не мой...
Tos вне форума  
 
Старый 21-05-2010, 11:17   #35
AlexeyS
Завсегдатай
а разве 30 простейших лицензий citrix presentation server не будут стоить $10k?
AlexeyS вне форума  
 
Старый 21-05-2010, 11:19   #36
Tos
Олигарх
Версия / Розничная цена с SA / Розничная цена без SA

MetaFrame XPs 5800 $ 5000 $
MetaFrame XPa 6900 $ 6000 $
MetaFrame XPe 8000 $ 7000 $

Стартовая система поставляется с лицензией на 20 пользователей. Если вы нуждаетесь в большем количестве лицензий, то можете купить их отдельно покетами по 5, 10, 20 или 50 штук и добавить их к центральному серверу. Цена пакета зависит количества входящих в него лицензий, но ценовая структура приблизительно одинакова: розничная цена за лицензию на подключение к MetaFrame XPs стоит около $290 с SA и 250 $ без SA; для MetaFrame XPa она составляет $345 с SA и $300 без, и для MetaFrame XPe - $400 с SA и $350 без. Более полную информацию о ценах вы можете получить у реселлера Citrix..
__________________
Мотороллер не мой...
Tos вне форума  
 
Старый 21-05-2010, 11:34   #37
AlexeyS
Завсегдатай
а) а данные не устаревшие? MetaFrame вроде бы уже как xenapp?
б) что такое SA?
в) то есть все равно цитрих на 30 пользователей был бы чистым плюсом в 8 килобаксов в старых(?) ценах?
AlexeyS вне форума  
 
Старый 21-05-2010, 11:37   #38
Tos
Олигарх
1. данные на конец 2009.. SA - support agreement, бесплатные обновления и прочие шняги.
2. да.
__________________
Мотороллер не мой...
Tos вне форума  
 
Старый 21-05-2010, 11:47   #39
AlexeyS
Завсегдатай
то есть на 30 клиентов: килобакс на минимальную ось, около 4 на ts cal. итого 5.
если с цитриксом итого 13?
AlexeyS вне форума  
 
Старый 21-05-2010, 09:44   #40
Er.DS
Завсегдатай
Спасибо! Дошло. Туплю.

Рабочие секретные файлы — лежат локально. А браузер пускаем удалённо.
Er.DS вне форума  
 
Старый 19-05-2010, 13:42   #42
dem
Старожил
если им заняться нечем...то чем плохо торчание в инете?)) ну будут вместо этого чаи гонять или в шашки играть)) разницы никакой...тока озлобятся)
а если есть чем заняться...то есть инет или нет - никакой разницы.

если речь о том, что трафик чтоб кто нить оплачивал...сейчас полно провайдеров с предложением безлимита за вменяемые деньги...можно конечно тысячу экномить в месяц на интернете...но на чай думаю что больше уйдет)

информационная безопасность...никто не сможет унести и подать юзеру инфу - отрежете какнлы - он ее спишет ручками с экрана и унесет. если она того стоит. особенно если ему зп зажали) и от инета отрубили) как аутсорсеры часто сталкивались с такой ситуацией - что запроет мешал работе...но изза некомпетентности людей без запрета смог уничтожить всю базу данных)) и если бы не наша незаконная деятельность по копированию базы данных для целей разработки(забыли кое где юсб порты отключить безопасники))) - все базы фирмы за год (большой кстати фирмы) - оказались бы исчезнувшими)..


то есть имхо нужно создавать условия. чтобы просто не ыбло необходимости в таких приказах))

а технически надо защищаться от взломов снаружи.
__________________
Любое настоящее путешествие включает в себя возвращение
dem вне форума  
 
Старый 19-05-2010, 13:45   #43
atos
linux-овод
Вот так плавно договорились на том, что сеть надо защищать одинаково хорошо как снаружи, так и изнутри...
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 16:53   #44
Vadeg
Матерый
Ну, политику бакапа продумать уж точно не мешает.
Vadeg вне форума  
 
Старый 19-05-2010, 16:58   #45
atos
linux-овод
Скорее, политику продуманного доступа к файлопомойке.
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 18-05-2010, 16:33   #46
morgul
Завсегдатай
лет 6 назад писал такую хрень, основывался, по моему, на материалах с этого сайта http://www.securitypolicy.ru

насколько помню портал вырос из обсуждения данной темы толи на sysadmins.ru, толи на forum.ixbt.com
можно еще там порыться
morgul вне форума  
 
Старый 18-05-2010, 23:21   #47
Adrenalin
Матерый
дык все-таки "Регламент/Приказ/Инструкция по iT инфраструктуре" или "...по информационной безопасности"?
__________________
Дороги хватит на всех... (с)
IRA conjurado
Adrenalin вне форума  
 
Старый 19-05-2010, 00:56   #48
Shevi
Старожил
Попробую завтра порыскать... и нужно будет кое-что там подправить
__________________
Кто не видит красоты в мелочах, тот не увидит и шедевра... (моё)

Если IT-шник пришел на работу в костюме - это повод начальству задуматься.... Возможно он вечером идет устраиваться на новую работу
Shevi вне форума  
 
Старый 19-05-2010, 01:00   #49
atos
linux-овод
Только сейчас заметил, как написано слово iT.
Похоже, форумовские яблочники кусают людей...
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 01:02   #50
Shevi
Старожил
Главное, чтоб через темы не передавалось!!! )))
__________________
Кто не видит красоты в мелочах, тот не увидит и шедевра... (моё)

Если IT-шник пришел на работу в костюме - это повод начальству задуматься.... Возможно он вечером идет устраиваться на новую работу
Shevi вне форума  
 
Старый 19-05-2010, 01:10   #51
atos
linux-овод
И водку пить с ними опасно, похоже...
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 01:14   #52
Shevi
Старожил
Думаешь в пьяном угаре перевербуют? Так сказать, обратят в свою веру насильственным образом? )))
__________________
Кто не видит красоты в мелочах, тот не увидит и шедевра... (моё)

Если IT-шник пришел на работу в костюме - это повод начальству задуматься.... Возможно он вечером идет устраиваться на новую работу
Shevi вне форума  
 
Старый 19-05-2010, 01:32   #53
atos
linux-овод
Напоют и укусют...
Вот так и появляются у них новые адепты. )
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 13:53   #54
Vadeg
Матерый
А я думал у сисадминов иммунитет на такое
Vadeg вне форума  
 
Старый 19-05-2010, 13:56   #55
atos
linux-овод
Попробуйте хотя бы раз нажраццо с ЯгМортом или ГЗ...
(Сам с ГЗ не пробовал, но представляю, насколько тяжелы последствия...)
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 15:48   #56
Vadeg
Матерый
Я, к великому своему удовольствию, пить бросил
Vadeg вне форума  
 
Старый 19-05-2010, 15:51   #57
atos
linux-овод
А мне тупо нравится...
Не так ум давит... Или совесть...
__________________
Делай, что должен.
И будь, что будет.
И даже если сделал все, что должен,
это все равно меньше, чем нужно.
atos вне форума  
 
Старый 19-05-2010, 16:30   #58
Vadeg
Матерый
Не буду отговаривать, мне тоже нравилось, пока на ум давить не стало... и на совесть
Vadeg вне форума  
 
Старый 19-05-2010, 16:58   #59
brom
Матерый
писал в далеком 2004году....
является частью положения о ЛВС
ПОЛОЖЕНИЕ
о пользователе вычислительной сети КАКБЭГЭ
Пользователем ЛВС КАКБЭГЭ может быть любой сотрудник КАКБЭГЭ, которому для выполнения своих функциональных обязанностей необходим доступ к информационным ресурсам ЛВС. При работе в ЛВС пользователь обязан руководствоваться данным Положением.
Для регистрации в ЛВС КАКБЭГЭ, пользователю необходимо подать администратору ЛВС служебную записку о предоставлении права работы в ЛВС, заверенную начальником отдела. Факт появления нового пользователя в сети КАКБЭГЭ должен быть письменно зарегистрирован в журнале регистрации пользователей ЛВС. Новый пользователь должен расписаться в журнале после изучения данного Положения и прохождения вводного инструктажа по работе в ЛВС.
Для работы в ЛВС пользователь обязан использовать свой индивидуальный бюджет – набор характеристик, уникально определяющих пользователя в ЛВС КАКБЭГЭ.
К ним относится имя учетной записи пользователя, пароль и права доступа к информационным ресурсам, назначенные данному пользователю. Имя учетной записи пользователя это открытая характеристика, уникально определяющая пользователя в ЛВС (полное имя состоит из <Имени домена>/<Имени пользователя>).
Пароль - случайная комбинация символов (не менее 6 знаков), которая засекречивается средствами операционной системы Microsoft Windows NT/2000. Запрещается использование в качестве пароля: табельного номера, дня рождения, почтового индекса и других, легко узнаваемых комбинаций. Первоначально пароль произвольно задается администратором при создании учетной записи пользователя и сообщается пользователю. Далее администратор обязан в свойствах учетной записи пользователя в домене установить флаг «Пользователь должен сменить пароль при первой регистрации» (Usermustchangepasswordonnextlogon). Таким образом, при первой регистрации в сети под своим именем пользователь будет обязан сменить свой пароль. В дальнейшем пользователь изменяет пароль по своему усмотрению. Пользователю категорически запрещается сообщать пароль своей учетной записи другим лицам (в том числе и своему руководителю). Максимальный срок действия пароля пользователя в ЛВС КАКБЭГЭ равен 92 дням. В течение этого срока пользователь обязан сменить пароль минимум один раз.
Индивидуальный бюджет пользователя в ЛВС создается администратором ЛВС , которому даны соответствующие права. При наличии в домене поддоменов, индивидуальный бюджет пользователя создается в основном домене.
После регистрации в ЛВС пользователь по умолчанию получает доступ к трем информационным ресурсам: открытой информации на внутренних Web-сайтах филиалов КАКБЭГЭ, к корпоративной электронной почте и к своей папке на файловом сервере.
При необходимости получения доступа к дополнительным информационным ресурсам пользователю необходимо составить заявку на предоставление права пользования сетевыми ресурсами по форме, приведенной в Приложении 8.
Права доступа к ресурсу назначаются администратором ЛВС с учетом требований «Положения о порядке разграничения доступа к совместно используемым информационным ресурсам в ЛВС КАКБЭГЭ».
При переводе на новое место работы внутри КАКБЭГЭ бюджет пользователя должен быть соответствующим образом скорректирован. Для этого административно-правовой отдел должен раз в месяц предоставлять в ОДМИН информацию о перемещениях и увольнениях сотрудников в филиале. На основе этой информации администратор ЛВС филиала, по предварительному согласованию с пользователем, корректирует его бюджет.
При увольнении из КАКБЭГЭ бюджет пользователя в ЛВС удаляется, а право распоряжения сформированной им за время работы информацией общего пользования передается его непосредственному руководителю
Основные требования, предъявляемые к пользователю ЛВС
Пользователь ЛВС должен знать:
• основные правила работы на средствах вычислительной техники (корректное включение и выключение компьютера, регистрация в ЛВС и выход из вычислительной сети, создание резервных копий документов) и правила электробезопасности;
• навыки работы с операционной системой MicrosoftWindows 2000 (9х/NT/XP) и офисным программным обеспечением MicrosoftOffice 2000 (запуск и закрытие программ, создание и сохранение документов);
• что такое компьютерные вирусы и уметь пользоваться антивирусными программами;
• основные понятия о коммерческой тайне, безопасности компьютерной информации и электронной цифровой подписи (ЭЦП).
Обязанности пользователя ЛВС
Пользователь ЛВС обязан:
• соблюдать порядок работы в ЛВС, определенный настоящим Положением и правила работы на средствах вычислительной техники;
• хранить свои электронные документы только в местах, отведённых для этих целей администратором ЛВС (на файловом сервере). За сохранность информации, сохраненной на локальном жестком диске рабочей станции пользователя, специалисты ОДМИН ответственности не несут;
• не допускать несанкционированного доступа, изменения и удаления формируемой им электронной информации (это может повлечь за собой искажение информации КАКБЭГЭ в целом);
• не допускать к работе на компьютере лиц из сторонних по отношению к КАКБЭГЭ организаций ;
• пользоваться только установленным сотрудниками ОДМИН программным обеспечением.
Права и ответственность пользователя в ЛВС
Пользователь имеет право:
• разрешать или запрещать доступ другим сотрудникам к своим личным папкам с электронными документами, хранящимися в ЛВС (на файловом сервере), по согласованию со своим непосредственным руководителем;
• требовать от администратора ЛВС выполнения действий по разграничению прав доступа к своим личным папкам на файловом сервере;
• делать заявки в адрес ОДМИН на предоставление прав доступа к дополнительным информационным ресурсам и на установку необходимого для выполнения его функциональных обязанностей специфичного программного обеспечения при выполнении условия программной совместимости с системным программным обеспечением его рабочей станции и законным приобретением специализированного ПО в КАКБЭГЭ;
• пользоваться информационными ресурсами ЛВС КАКБЭГЭ в рамках функциональных обязанностей;
• пользоваться Internet-ресурсами в порядке, установленном в ЛВС КАКБЭГЭ.
Пользователь ЛВС несет ответственность за свои действия в ЛВС в соответствии с нормативными документами КАКБЭГЭ и законодательством Российской Федерации.
Обязательные ограничения на работу пользователя ЛВС
Пользователю ЛВС категорически запрещается:
• передавать пароль своей учетной записи другим сотрудникам КАКБЭГЭ (в том числе и своему начальнику) и посторонним лицам. Для предоставления доступа другим сотрудникам к информации, сформированной данным пользователем, она должна быть сохранена на файловом сервере , где к ней устанавливается общий доступ согласно правилам, действующим в ЛВС ;
• оставлять компьютер зарегистрированным в сети под своим именем во время своего отсутствия на рабочем месте (экран (консоль) компьютера должен быть заблокирован);
• самостоятельно вскрывать компьютер, устанавливать и извлекать устройства;
• менять программные настройки компьютера;
• самостоятельно устанавливать дополнительное программное обеспечение, в том числе обучающие программы и компьютерные игры.

ограничиваю запретом некоторых соцресурсов нета
смотрю InternetAccessMonitor
__________________
«Сначала было Слово»... и только мы догадались прибить к нему забор(ц)
Душу прекрасные порывы
brom вне форума  
 
Старый 19-05-2010, 17:24   #60
Sergio Safoni
Флудер
флудеры...троли и прочие..хорош пе..ь...!
если есть что по делу сказать говорите, нет в топку.

мне нужен еткий понятный регламент, ознакомившись с которым юзер понимал, что настали времена, когда за его неисполнение он будет лишаться денег
__________________
Сtrl+V (недорага)
Capo del garage
ЗавGар
Sergio Safoni вне форума  
 
Старый 19-05-2010, 18:20   #61
koyot
Матерый
Тебе прислать живое и работающее, чтоль? Давай емыл, кину.
__________________
Чукча не писатель, чукча - читатель!
koyot вне форума  
 
Старый 20-05-2010, 16:27   #62
Sanych
Завсегдатай
и мне, если мона
__________________
Действительно, в России две беды. Если с одной из них еще можно как-то справиться при помощи асфальтоукладчиков и дорожных катков, то вот с дорогами-то все намного труднее.
Sanych вне форума  
 
Старый 21-05-2010, 12:15   #63
abv
Завсегдатай
а сюда выложить слабо ?!!
я б тоже почитал
abv вне форума  


Здесь присутствуют: 1 (пользователей - 0 , гостей - 1)
 
Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB-коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Часовой пояс GMT +4, время: 14:50.


vBulletin v3.5.4, Copyright ©2000-2024, Jelsoft Enterprises Ltd.
Хостинг предоставлен компанией ТТК