Organizacja ochrony danych korporacyjnych przed pobieraniem

Привіт. Потрібно більше інформації. У вас "Маємо базу даних, які використовуються для роботи "  - база однина, "які" множина - це файли/папки чи що?. "Працівники можуть нею користуватись та модифікувати їх " Що за програма використовується для доступу до бази даних та редагування (це дійсно реальна база даних,  чи просто папка з файлами проектів в ній, а ви називаєте це базою даних?). "використовувати для завантаження на ЧПУ обладнання " - яким чином відбувається завантаження в ЧПУ: через флешку  чи через мережу?

Vadim Pechenyuk 11 lipca 2022

Маємо папку із файлами на ПК. У даній папці файли .cdr, які нам потрібно захистити від скачування працівниками. Інформація наразі на особистому ПК, але при передачі цих файлів будь-якому працівникові існує можливість їх копіювання із подальшим використанням (чого я хочу уникнути)

Тобто, наразі усі файли у мене, але наразі шукаю працівника, щоб делегувати певний об‘єм роботи. Саме тому стоїть питання захисту даних.

По передачі на ЧПУ станок. Наразі я сам формую файли та віддаю працівнику для порізки. У файлах я формую усе по артикулам, тому тут все ок. А от людина яка буде фонєрмувати файли…. тут краще відразу зробити усе якісно та перестрахуватись із файлами

Vadim Pechenyuk 11 lipca 2022

Файли передаються пр мережі інтернет. Але принеобхідності впровадиму іншу схему

Добрый вечер,

Я имею опыт такого рода, поскольку работал на соответствующей должности.

Требуется сформулировать и внедрить комплекс организационных и технических мероприятий, который будет предлагать все необходимые инструменты для выполнения функций и при этом ограничивать возможности работников в перемещении данных в пределах замкнутой системы. Это приведет к определенным затратам на программное обеспечение и железо, а также потребует соблюдения установленных правил всем персоналом. Другого пути решения задачи нет.

Есть ли у Вас на предприятии системный администратор? Я могу взяться за выработку необходимых политик для Вас, это будет стоить денег, но собственно реализация будет стоить куда больше. Интересует ли Вас этот проект при таком подходе?

Vadim Pechenyuk 11 lipca 2022

У мене немає системного адміна. По факту, є мої напрацювання які я хочу захистити при збільшенні персоналу та делегуванні їм певних повноважень. Фактично чистий лист, який можна убезпечити від витоку даних.
шукаю надійний та якісний механізм

Если схема бизнеса не предусматривает штатной единицы админа, его функции кто-то всё равно выполняет - например, директор.  Просто нужны административные решения - даже не технические. В общих чертах, способ защитить свои данные от кражи, состоит в (а) техническом исключении использования любых подключаемых носителей данных, (б) приведении бизнеса к обмены данными только в электронной форме по локальной сети или через VPN (в случае территориально распределённых офисов), (в) обеспечении доступа к защищаемым данным только с определённых рабочих мест при обязательной индивидуальной авторизации каждого пользователя для работы с компьютерами, (г) техническом запрете использования внешней эл. почты и Интернет с рабочих мест, имеющих доступ к защищаемым данным. Всё это требует соответствующих технических средств и их настройки, а также обеспечения прямого сопряжения с технологическим оборудованием, чтобы никто не должен был бегать с флешками и картами памяти к станкам и обратно. Также, не последним делом является включение пунктов о сохранении данных компании с ответственностью согл действующего законодательства в контракт о найме работника.

Успехов)

Все що вам написав Ігор є правильним і воно реально так робиться в великих конторах (відповідно і гроші великі). Тим не менш. Якщо ж у вас все простіше ніж ви змальовуєте (корпоративні дані, база даних і т.д.) то одним з примітивних і дешевих варіантів рішення є така схема:

- У вас є комп на якому ви створюєте і редагуєте свої файли CorelDRAW (доступ до нього маєте тільки ви !!!). При потребі передати файл працівнику ви шифруєте його спеціальною програмою або скриптом (потрібно буде створити) і записуєте на флешку працівника. Відповідно навіть якщо він скопіює собі на комп відкрити не зможе (в нього немає програми дешифровщика)

- На компі до якого підключений ЧПУ (плоттер, лазер чи що там у вас) стоїть програма дешифровщик. Також важливі моменти: цей комп не повинен бути підключений до інтернету і на ньому повинна бути встановлена спеціальна програма яка дозволяє тільки зчитування з флешки (запис заборонено!!!). Відповідно працівник скидує з флешки на цей комп зашифрований файл, запускає програму дешифровщик і вже нормальний файл відкриває в програмі для ЧПУ. Хоч в нас і є оригінальний робочий файл скопіювати його не вдастся (флешці дозволено тільки читання і інтернету немає).

Це як один з варіантів. А так придумати можна багато чого :)

Было похожее расследование,человек конвертировал файлы в вордовский документы ,сделал архивы ,архив разбил на части ,подключил к рапсберри тот комп'ютер ,который считывает флешки только на чтение ,малинка работала в режиме лайв с поднятым ФТП,на этот фтп закинул файлы...при расследовании рассказывал что скидывал файлы Ворда в котором вел учёт ...но как итог скинул всю бд со всеми клиентами 

Так и я о том же. Только полная блокировка мобильных носителей средствами антивирусной системы или физически (USB и картридеры) без жалости.  Можно ещё всех на вирт рабочие места посадить. Всё это стоит денег. В малом бизнесе нужно выбирать из доступного.

Солидарен, можно отделаться малой кровью,есть неплохие решения ,без внедрения антивирусных систем по типу fortigate и scienceSoft.И при этом нераскошеливаться работяги тоже будут в восторге)

Жду когда порекомендуют SOC внедрить ))))

Договор о конфиденциальности будет более ефективным чем технические малобюджетные костыли

Чи правильно я розумію, що зараз комп з файлами доступний в локальній мережі і організація цього всього йде через SMB-протокол?