>Ну с технической стороны понятно...
>меня интересует политический (организационный вопрос).
>что делать если я обнаружил комп,
>который этим занимается и человека
>?
>И еще вот интересно - какие
>данные нужно предъявить начальству, чтобы
>наказать виновного ?
Прежде чем что-либо делать, надо создать
policy для Local-Net, продумать, написать документ
в котором были бы отражены:
- права
- обязанности
- ответственные и ответственность:
- общественная и организационная
- административная
данный документ в строго-обязательном порядке
должен быть рассмотрен и завизирован РУКОВОДИТЕЛЕМ
предприятия/фирмы.
После чего масса вопросов отпадет сама, а
документ будет время от времени дополняться и
видоизменяться.
Как показывает опыт и практика, самым важным
моментом является - оформление документа при
регистрации НОВОГО пользователя в Локальной сети,
НЕ ВАЖНО какой доступ и к каким ресурсам этот
пользователь получает, ЛЮБОЙ администратор,
любого сервера - обязан направить НОВОГО
пользователя в Сетевой Центр для оформления
документа "Пользователь сети Local-Net",
где Local-Net, имя локальной сети, например:
JINR-Net.
В этом документе должны быть перечислены права,
обязанности и возможная ответственность, включая
административную.
Новый пользователь ставит СВОЮ подпись и теперь
он несет ответственность как и все остальные.
После чего администраторам, NOC'у - нет необходимости ломать голову ЧТО ЖЕ ДЕЛАТЬ.
Да, ПРАВИЛА, едины для ВСЕХ, будь то начальник
- большой-маленький или рядовой сотрудник.
Данный подход, как нельзя лучше работает в
универах и федеральных-бюджетных (халявных)
системах, ибо на фирмах - просто выгоняют к свиням
Сие совершенно серьезно и близко не смешно,
сети имееют тенденцию расти, а сетевые проблемы
растут еще быстрее - как снежный ком.
Если кто-то полагает что сие геморройно, отнюдь,
гораздо геморройнее потом защищаться и вычищать
хакеров, что в итоге - почти невозможно в
сильно выросшей сети(по размеру и структуре)
К сожалению, пройдено на личном опыте :(((
Начальству это по-перву как бы не нужно, а вот
потом... Оно - начальтво начинает гнуть пальцы
и тыкать всех носом в свое же дерьмо :(((
Поэтому надо убедить и обрисовать _радужные_
переспективы взломов, писем из CERT'а на предмет
переинсталляции ВСЕХ серверов, блокирование
ваших сетей-подсетей, mail-relay'ев - жопа короче
PS. Sorry - очень больной вопрос. :-?
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
on
06-Ноя-01, 15:03 (MSK)
