Защита данных - Форум по вопросам информационной безопасности

Да,Александр.Это многосторонний и многоплановый вопрос.Спасибо Вам внимание.Вопросы будут очень непонятные,обязательно постучусь.

Подскажите,пожалуйста,какие организационные методы(меры) можно применить на предприятии,чтобы избежать лишнего "флэшкохождения" по предприятию?
Может быть какие-ниб специальные документы,инструкции?
Например,установить компьютер на проходной,если человеку нужно по работе перекинуть файл,то он подключает флэш-носитель,передает его по сетке,DLP его анализирует.Тем самым мы избегаем попадания ненужных файлов на предприятие. Как Вы решаете такие задачи?

Орг.меры это и есть инструкции + контроль по их соблюдению.
И зачем ставить ПК на проходной если можно установить его в кабинете спеца по ЗИ?

Александр,чтобы контролировать данные,которые входят и выходят с предприятия.
Хотелось бы узнать,какие специальные орг.меры применяются на разных предприятиях...какие-нибудь спец меры.
Да,согласен,что можно и в кабинете спеца по ЗИ,но если народу много,ктоможет пользоваться флэш-носителями,то лучше выделить спец места для этого.

Все равно не вижу смысла в ПК на проходной. Т.е. гражданин приходит на проходную со своей флешкой, перекидывает с нее куда то на внутренний ресурс файл. И дальше сама флешка на территорию не попадает?

Самое простое в Вашем случае, запретить флешки всем на кого хватит административного ресурса (хоть в приказном порядке, хоть технически, хоть и так и так). А по тем на кого адм. ресурса не хватит на время зарулить все на себя, придумать какое нить согласование заявления (вводим бюрократический барьер). В итоге вроде как и хождение информации ограничиваем, и время для детальной проработки данного вопроса выигрываем.

А что мешает ему проделать обратную процедурку: перекинуть файл из сети на проходной комп, подойти слить оттуда файл на флешку извне и уйти?
Вообще пропишите инструкцию типа "запрет использования переносных носителей информации на предприятии", и каждого ознакомьте под роспись. Правда с вероятностью 98% несколько раз в месяц все же будут пытаться подключить, поэтом мое мнение - без тех.средств контроля не комильфо )

Александр, да,флэшка не попадает на предприятие.А если работнику надо для дальнейшей работы за предприятием,то он берет инфу с этого компьютера,допустим,без функции копирования.
на предприятии все флэшки запрещены, но нужно решить задачу с людьми,кому нужны флэшки для работы за предприятием,также контролировать то,что они заносят на предприятие.
Да,время играет не в мою пользу,но решаем вопрос это.

Владимир. А сколько у вас сотрудникам которым разрешены флэшки? Как часто возникает необходимость их использовать?

На 32783 "Я бы посоветовал посмотреть в сторону DLP решений".

Предлагаю ознакомиться с анализом эффективности таких решений в блоге Алексея Волкова
http://anvolkov.blogspot.com/2011/11/blog-post_16.html

Статья т. Волкова правильная. Но сдесть же есть конкретная ситуация, в которой не стоит вопрос ни о тайне связи ни о запредельных ценах на само ПО/Железо и таких же запредельных ценах на внедрение.