Быть или не быть конфиденциальности?!

[Гость TAIS]

Уважаемые форумчане! Поделитесь своими мнениями по такому вопросу:

В одной компании наблюдается интересная ситуация с борьбой за конфиденциальность. При приеме на работу каждый сотрудник и даже стажер подписывают соглашение о конфиденциальности, ну это нормальная политика. Потом обнаружилось, что ни на одном рабочем месте нет ни одного дисковода - на вопросы каким образом можно общаться с внешним миром, особенно когда контрагент или другой партнер приходит со своей версией документов на съемном носителе внятного ответа не поступило, кроме как "предупреждение заражения вирусами" (это при том что на каждом компьютере стоит антивирусная программа!). Находили выход из ситуации, заранее предупреждая людей, что можем читать только флешки. Потом постепенно у всех работников отключили и USBпорт, тоже особо не вдаваясь в объяснение причин и ограничиваясь формулировкой "в целях информационной безопасности". Говорить о доступе в Инет не приходиться - он есть только в обеденный перерыв, но это не суть важно. Самое главное, что было выявлено совершенно случайно - у всех сотрудников открыт неограниченный доступ к информации, хранящейся на жестком диске каждого сотрудника, то есть кто угодно может полазить без ограничений в документах кого угодно, разболтать потом то что прочитал этот кто-то тоже легко может, да и вообще мало ли что. Кроме того, предъявляя, мягко говоря, не низкие требования к объему выполняемой каждым сотрудником работы, работодатель лишает его возможность готовить часть документов в домашних условиях. Конечно, никаких законодательных ограничений к мерам принимаемым собственником информации к защите ее конфиденциальности нет, но может быть кто знает как повлиять на такую ситуацию :confused:

[Мансур]

Это не доработка IT шников?

как можно попасть на чужой комп не зная пароля и если нет доступа или это касается информации внутри службы или можно запросто попасть в другой отдел?

[Schekspir]

Конечно, никаких законодательных ограничений к мерам принимаемым собственником информации к защите ее конфиденциальности нет, но может быть кто знает как повлиять на такую ситуацию

А как можно влиять на политику работодателя?

Можно периодически ставить в известность начальство что мол такие клиенты отказались от сотрудничества или были недовольны таким положением дел.

Или еще залезть в комп начальству (раз у вас это возможно) сфотографировать информацию с экрана и развесить в приемной.

А свою информацию можно защитить. В интернете можно найти инструкции как поставить пароль на свой жесткий диск.

:confused:

Изменено 16 Апреля 2007 пользователем Schekspir

[Гость Гость]

Всем спасибо!

разумеется доступа на жесткий диск руководителя и главного бухгалтера ни у кого нет, а по остальным сотрудникам - может залезть любой к любому. В целом с вашими мнениями согласна, спасибо за советы, будем бороться по мере возможности. :confused:

[Неизвестный прохожий]

А у Вас случайно вся информация не хранится централизованно на сервере, а работники, работая на компутере, сохраняют ее именно на ж/д сервера, а не персонального компьютера, ввиду отсутствия того самого ж/д на персональном компьютере?