|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 06:05:34 | Ваше локальное время
| Владивостокское время 13:05:34 |
|
Автор: НямЪ (37.200.78.---)
Дата: 31-07-15 12:24
Сверху прилетело очередное новшество по защите персональных данных на вверенном мне обьекте.
Одни названия чего стоят "план мероприятий по внедрению...", несколько приказов на ответственных, "матрица доступа..", "пропускной режим...", "журнал учета носителей персональных данных (это винчестеры туда надо все занести)..........
Такое чувство, что все военные, которые где-либо не пристроены, теперь командуют защитой персональных данных в масштабах страны. Такую систему наворотили, у меня профильной документации по конторе уже столько не наберется, сколько разных форм, положений, приказов и прочей муйни по защите персональных данных :))
|
|
Ответить на это сообщение
|
|
Автор: Somm (---.81.118.217.in-addr.arpa)
Дата: 31-07-15 12:37
НямЪ писал:
> Сверху прилетело очередное новшество по защите персональных данных на вверенном
> мне обьекте.
> Одни названия чего стоят "план мероприятий по внедрению...", несколько приказов
> на ответственных, "матрица доступа..", "пропускной режим...", "журнал учета
> носителей персональных данных (это винчестеры туда надо все занести)..........
>
> Такое чувство, что все военные, которые где-либо не пристроены, теперь командуют
> защитой персональных данных в масштабах страны. Такую систему наворотили, у меня
> профильной документации по конторе уже столько не наберется, сколько разных
> форм, положений, приказов и прочей муйни по защите персональных данных :))
Есть така шняга. Вроде как по решению правительства. У нас шефы решили подзаработать на этом, людей набрали, лицензию получили, но заказов не было даже с административным ресурсом, ТиБ назывался, Технология и Безопасность. Люди разбежались через пол годика. Проект закрыли. Их печати где-то в кабинете валяются, звонил не так давно, предлагал забрать, сказали выкинь.
|
|
Ответить на это сообщение
|
|
Автор: НямЪ (37.200.78.---)
Дата: 31-07-15 13:41
Я ржу - мне чтобы провести мероприятия, сначала надо составить план мероприятий, а потом их по этому плану проводить :)))
Без плана мероприятий это получается форменное безобразие, а не комплекс мероприятий :)))
|
|
Ответить на это сообщение
|
|
Автор: НямЪ (37.200.78.---)
Дата: 31-07-15 14:12
300 или 500 тыс штрафа при проверке
да документы нам уже сделали, осталось только подписаать. Меня само действо умиляет :)
|
|
Ответить на это сообщение
|
|
Автор: федот68( Калуга) (---.opera-mini.net)
Дата: 31-07-15 14:41
Что-то вспомнилась одна история.
Из практики.
Короче. У нас с напарником был один корпоративный клиент - сеть магазинов. Типа сеть местная . не "Магнит" с Ашаном, но - вполне немаленькая ( около 70 магазинов по городу и области)
Появился у них новый "нашалника слющба пезапаснасть"...
Отставной толь майор, толь полковник....
Происходит ограбление одного из магазинов " в районе".
Схема проста до гениальности :
У того магаза был собственный дворик. С забором и воротами.
Кабинет директора с сейфом ( остатком дневной выручки, почему-то не инкассированным) - выходит окном в этот дворик.
Магазин круглосуточный.
Ночью в нём - две продавщицы и охранник.
Жулики забрались во дворик ( их уже никто с улицы не видит !)
откусили решётку на окне, открыли окно ( металлопласт). Забрались в кабинет директора, подпёрли дверь ( чтобы продавщицы с охранником сразу не вошли) и спокойненько вскрыли сейф.
Взяли - толь 50, толь 130, толь 300 тыров.
БИНГО!
"по результатам" вышло распоряжение начальника службы охраны ( того самого эксвояки) :
"Установить в кабинетах директоров взломостойкие( металлические) двери."
Двойное бинго!
Штук пятнадцать дверей таких мы с напарником тогда изготовили и поставили.
Но это ещё не весь прикол.
В большинстве случаев в этих лабазах "кабинет директора" - это выгороженный "стенами" из гипсокартона закуток ( иногда - с окном)
Дверь - БРОНЯ. ( как ставили - отдельная пестня) . а рядом ткни кулаком - и вуаля....
Заметьте :
Контора целиком частная.
Ни копейки госкапитала.
И вроде как управляться должна головой....
Самое непонятное :
До сих пор - жива ( описываемым событиям - уже шесть лет исполнилось).
Нипанятна....
|
|
Ответить на это сообщение
|
|
Автор: Kira (188.68.188.---)
Дата: 31-07-15 16:42
Стальные двери на гипсухе это фигня. В 96-м сдавали в банке кассовый узел по теперешним требованиям. Ну там бронестёкла, лоток "для гранаты", броня.
При этом кассовый узел на первом этаже, на уровне земли и позади девочек была просто стеклянная стена. С какой-то плюшевой декоративной решеткой. Да еще и фрамуги открывались. И узел приняли. Так как сзади никто не смотрел.
А потом наш новый безопасник устроил шоу. Зашел с улицы, отогнув решетку, в кассу через фрамугу. Девки сначала пококетничали, а Сережа сделал лицо, вынул мешок и сказал, чтоб доллары ссыпали сюда. Во все пересрали-то. Короче он всю валюту собрал в мешок. Вышел через фрамугу. Зашел через официальный вход и с мешком грина пошел к управляющему докладывать обстановку.
|
|
Ответить на это сообщение
|
|
Автор: Zampotex (---.vsi.ru)
Дата: 31-07-15 17:48
В том месте, где работаю сейчас, 2 раза предпринимались попытки по защите перс. данных. Оба раза нанятые конторы подводили нашу основную систему к самому максимальному классу защищенности. Чтобы соответствовать этому классу, нам необходимо перс. данные хранить на специально выделенных сетевых хранилищах, обрабатывать на отдельных серверах. Внешних клиентов (вся область, около 700шт.) подключать по шифрованным каналам связи, раз в год менять им ключи. На сетевое оборудование получать сертификаты ФСТЭК об отсутствии недопустимых вложений в их софте и следить, чтобы они небыли просрочены. Аттестовать рабочие места с четким указанием версий установленного софта и следить, чтобы состав и версии софта не менялись, иначе слетает аттестация. Каждое помещение, где установлены рабочие места оборудовать решетками на окнах и сигнализацией, составлять списки лиц, допущенных в каждое помещение и т.п. Стоимость всех мероприятий по защите выходит сравнимой со стоимостью первичной разработки системы, а стоимость ежегодного обслуживания системы защиты перс. данных сравнима со стоимостью ежегодной поддержки системы.
Улыбаемся и машем....
|
|
Ответить на это сообщение
|
|
Автор: Susha (212.100.153.---)
Дата: 31-07-15 17:55
Любимая тема нашего премьера про "ЭФФЕКТИВНЫЕ МЕХАНИЗМЫ".............. сначала ржал, а сейчас уже тошнит...........
|
|
Ответить на это сообщение
|
|