Защита от экспертов - Форум по вопросам информационной безопасности

Здравствуйте!
Меня интересует только один вопрос- есть ли таккая программа, с помощью которой можно было бы спокойно работать с Office документами и не бояться в случае их изъятия, о том, что их найдут при проверке правоохранители. Я слышал, что в Краснодаре есть такой специалист - пенсионер, который такое приложение разработал и реально внедрил, но блин, никакой информации в инете нет.

Нет, в нашем районе вы уже не встретите этих дедушкиных обычаев и бабушкиных обрядов. Может, где-нибудь высоко в горах, понимаете ли так это, но не в нашем районе, вы что нибудь обнаружите для вашей науки...

"Шифрованные диски - наше всё". Программ много, в том числе в составе официальных сертифицированных программных продуктов. Только придется еще правильно настроить Windows и Office, чтобы копии, временные файлы, автовосстановления и прочие файлы, содержащие, создавались где надо и не оставались где не надо. ))))
Но если Вас проверяют действительно всерьёз, то спасёт если только заминированный системник плюс цианид сисадмину.

Практик, есть идеальные способы защиты. Это пиропатроны с дистанционным управлением.
Причем Сергею я посоветую защитить все носители информации, а не только электронные. Потому что если за дело возмутся настоящие профессионалы, то они обязательно попытаются получить данные из первоисточника, а против метода терморектального криптоанализа алгоритмов достаточной стойкости (опять же кроме физического уничтожения носителя) на данный момент не разработано.

Вообще отказаться от использования жесткого диска, работать виртуально, загтужаясь с СD диска, всю информацию хранить на флешке. В случае необходимости флешку гарантированно уничтожить.

"С такими друзьями и врагов не нужно" :)

Найдут эксперты что-то в файлах или нет, будет ли такая экспертиза - вопрос. А вот воспрепятствование проведению расследования будет однозначно воспринято дознавателем как подтверждение виновности. А дальше "признание - царица доказательств".

malotavr. Вопрос состоял что бы не нашли. А это уже другая тема. Не пойман не вор.

malotavr | 47016
>А вот воспрепятствование проведению расследования будет однозначно воспринято дознавателем как подтверждение виновности. А дальше "признание - царица доказательств".

Вы против утверждения, что "конфиденциальность обработки информации - не только правило хорошего тона, но и насущная потребность"?

Однако:
Сергей | 47002
>Меня интересует только один вопрос- есть ли такая программа, с помощью которой можно было бы спокойно работать с Office документами.

Есть и методы работы, и программы. Каждый выбирает "по себе".

Что касается экспертов, то всё зависит от времени, которое они могут позволить себе для поиска необходимой информации, их навыков и обеспечения техническими и программными средствами и факта ваших противоправных действий.

> malotavr. Вопрос состоял что бы не нашли.

Ага. А "шифрованные диски", "пиропатрон", "отказ от жесткого диска и загрузка с CD" и прочие прозвучавшие предоржения - это "уже нашли". А что именно нашли, фигурант сам расскажет.

> Вы против утверждения, что "конфиденциальность обработки информации - не только правило хорошего тона, но и насущная потребность"?

Мне - пофигу. А для дознавателя "насущная потребность в конфиденциальности" у фигуранта - основание применить к нему дополнительные "меры процессуального принуждения"

Вообще то шифрование дисков - средство, входящее в состав сертифицированных средств защиты информации (хоть Инфотекса, хоть Конфидента, навскидку) и предназначено в первую очередь не от проверяющих, а для разграничения доступа и определенной гарантии от утечки информации в случае утраты носителей (например, списания или передачи системного блока) )))) Про ГТ речь,естественно, не идёт!
В данном случае для ЛЕГАЛЬНОГО получения паролей нужен будет запрос. Как правильно замечено, смотря что и зачем искали. При встречных проверках бухгалтерий нескольких смежных организаций, например, в кадровых документах могут покопаться из любопытства, а уже по результатам организовать полные раскопки. И наоборот, доказать слив коммерческой информации от проверяющих нереально.
Постановка задачи и "модель нарушителя" - обязанность владельца информации. и он же отвечает за результаты. В том числе перед законом.