Использование skype в ЛВС - Форум по вопросам информационной безопасности

Коллеги здравствуйте!
Руководство рассматривает вопрос о возможности использования skype в сети предприятия. У меня как у специалиста есть сомнение разрешается ли это. Мы работаем и с коммерческой тайной и гос.тайной. Очень признателен за ваши ответы. Есть ли у кого такое же обсуждение на предприятиях?

Сеть аттестована?
Зачем тащить туда всякий мусор без сертификатов - просто чтобы поразвлечься?
И заодно приобрести десяток лишних уязвимостей?
А как насчет НДВ в скайпе?
Кто-то проверял?
в открытом сегменте - где нет никаких режимных требований вполне можно, вопрос - Зачем?
Есть старый и дураццццкий указ президента Ё 334...читайте

А как руководство собирается его контролировать?
DLP его не мониторят, а те, которые так заявляют - кейлогер, и антивирусы будут ругаться - Вам нужны такие проблемы?
КТ - каналы нужно контролировать! ГТ - речь о скайпе вообще не стоит!

Так в этом и вопрос. Руководство спрашивает, я как безопасник против работы со скайпом, но они считают, что это быстрее и оперативнее будут решаться проблемы. Я хочу с помощью бумаг им доказать, что это делать нельзя.

Ну так и не препятствуйте идиотам - пусть их!
Просто подпишите у главного Идиота-предлагающего письмо на имя начальника 2 управления ФСТЭК с наивной просьбой - прошу Вашего решения по ....
Самозаклад с подписью инициатора проблемы.
Они ответят так, как надо Вам делать, - и забудете о проблеме.

Лучше предложить руководству альтернативу Skype, хотя бы встроенный windows messenger, настроенный на передачу только текстовой информации. Так хоть и себя обезопасите и пожелания руководства не оставите в стороне.

Во всем нужно стараться искать компромисс. Бежать писать письма за чужой подписью много ума не надо. Подставить ближнего своего у нас в России умели и умеют всегда. От этого нужно избавляться.

Руководство хочет именно связь, а не набирать текст (видео, аудио). А скайп - потому, что бесплатно.

Устраивать для предприятия, работающего с гостайной, видеоконференции, да ещё через канал с закрытым шифрованием скайпа регуляторы не разрешат.

Ищите альтернативы, а лучше переубедите руководство, которое стремится к комфортной работе, забывая о защите информации.

Но как переубедить? Ответственности у них нет, а у нас, как безопасников, есть. И спросят с нас. Письменно давать разрешение на установку скайпа они не будут. Всё идёт только устно. Мне бы дать им какую-нибудь бумагу, чтобы раз и навсегда они поняли, что предприятие не их игрушка, а государства и интересы обороны страны важнее.

Может стоит сделать положение о типовом ПО? где следуя логике и будут описаны типовые программы для АРМов.
Проводить плановые проверки на предмет соблюдения положения, приостанавливать работы (если присутствует ПО нарушающее авторские права и т.п.)
Хотя правельнее будит включить такой пункт в положение об ЛВС (у Вас еть такое?) если нет разработать.
Есть еще выход создайте комиссию по защите КИ и пусть шеф или его зам будит председателем ентой комиссии там посмотрим чья возьмет!