Вид для печати
Если у них хороший юрист, или есть голова на плечах, они с радостью на это пойдут. Утечку информации доказать почти невозможно.Цитата:
Насчёт сисадмина ничего сказать не могу, а к фирме очень просто - договор в котором будет указана мера ответсвенности за утечку информации.
Доказывается. Для этого и нужен хороший сисадмин.Цитата:
Сообщение от Демидова Татьяна
Доказывается факт удаленного доступа. А доказать что утечка произошла именно из-за того,кому был выдан доступ - почти нереально.
Рассмотрим ситуацию. В логах прописано, что пользователь с логином ХХХ и адресом МММ обратился к таким-то документом. Содержимое этих документов стало известно ВВВ. Кто виноват?
Татьяна, Вы просто не очень представляете правила организации защищенного удаленного соединения. Это решается и программными и аппаратными средствами, в том числе и обеспечивается на необходимом уровне стойкость канала.Цитата:
Сообщение от Демидова Татьяна
Все остальное - ничем не отличается от работы сотрудника в соседней комнате. ;)
Dracosha Andrew, чтобы доказать, что виноват XXX, надо доказывать, что больше никто (включая ведущего логи владельца ресурса) эти документы не получал.Цитата:
Рассмотрим ситуацию. В логах прописано, что пользователь с логином ХХХ и адресом МММ обратился к таким-то документом. Содержимое этих документов стало известно ВВВ. Кто виноват?
Точно так же как и в случае присутствия представителя внешней фирмв в офисе.Цитата:
Сообщение от stas®
Доказать ничего не удастся. Просто будет повод устраивать распальцовки или забивать стрелки, а законным способом ничего не получится.Цитата:
чтобы доказать, что виноват XXX, надо доказывать, что больше никто (включая ведущего логи владельца ресурса) эти документы не получал.
Другое дело , что при организации дистанционного доступа фирма должна иметь и достаточно нормально подготовленных сисов, и нужную технику, и ПО. Что тоже денюжки.
Поэтому многим действительно проще у себя на коленках программера держать целый день. Тем более , якобы, его действия под контролем. И этим сильно мешать работать и себе, и программисту.
Vlad12, чисто технически программисту, который ко мне придет я могу выдать ноутбук и рабочее место. И всю инфу, что ему потребуется я ему буду передавать сама. А вот настроить удаленный доступ ему я точно не смогу :)
Что касается доказательств, то доказать утечку невозможно при любом доступе.
Оговорюсь, что сейчас я не рассматриваю очень крупные предприятия с разветвленной филиальной сетью.
Что касается утечки, да, по нашим законам только с поличным.Цитата:
Сообщение от Демидова Татьяна
Что касется канала. То как это сделать у себя я знаю. У меня по терминал-серверу филиал один работает. Имеет доступ только с воим данным. Но как у вас не знаю.
Хорошо Вам, и место и компьютер запасной есть. У нас в конторе штатные работники чуть ли не на коленках у друг-друга сидели. Поэтому появление любого другого работника заставляло кого-то работать, буквально, на коленках или чай пить часами.Цитата:
чисто технически программисту, который ко мне придет я могу выдать ноутбук и рабочее место.
