Re: [請益] 請問各位前輩如何防止檔案被帶出公司

看板MIS (IT資訊人員)作者liskenny (Why so serious?)時間7年前 (2017/05/19 11:13)推噓3(3推 0噓 6→)

留言9則, 7人參與討論串2/3 (看更多)

※ 引述《lkklkksppspp (索爾)》之銘言： : 今天一早上班就接到主管的電話 : 主管說老闆要求研究一種方法 : 讓放在NAS上的幾個重要檔案禁止被複製或列印帶出公司 : 拍照則是不管主管說辦公室小又是開放辦公室 : 拍照一下子就被發現了所以不管拍照 : 我本來想從NAS本身下手 : 結果打去問 NAS公司說透過掛載網路磁碟機的方式 : 無法阻止複製檔案 : 後來在多方研究一些文件控管軟體只能跑在WINDOWS上 : 所以在NAS上的資料也控管不了 : 最後想到的是文件加密去問了廠商之後看起來可以 : 透過加密軟體可以限制檔案是否可以被複製列印等等 : 拿出公司外也因為沒有解密金鑰打不開檔案 : 因為是對檔案直接加密所以檔案是不是在NAS上沒影響 : 但重點是很貴.... : 想請教各位前輩的公司是如何防止資料被攜出 : 煩請給小弟一些指導十分感謝首先請花錢買資安軟體。喔對了你老闆不想出錢我覺得目前你的提案與板上先進的討論完全沒有交集第一個問題是你堅持要去顧及到所有可能的風險而這個比較能達到的就是花錢買軟體、設備你老大擺明不花錢你主管擺明就是先做再說你在這裡討論個老半天還遠端禁唯讀截圖那我遠端用手機拍或側錄總可以吧難道你還要鎖定可以做遠端的主機還在頭上加裝監視器拍有沒有裝隨身碟有沒有用手機做異常動作嗎相信我你搞這一堆"免費"版資安手段外洩的情資可能一年還不到一件老闆反而要擔心內部技術人員的跳槽或業務人員帶走客戶什麼的這麼具有價值且需要做到這種程度的保密你跟我說老闆不想花錢保護我想板上的一堆人也是醉了提供一些免費速成的建議免的被水桶先別考慮加密的方式尤其是一堆免費的陽春的試用的你備份要是沒做好我看第一個被火的就是你再來重要檔案放NAS 一定要追求NAS的便利性的話就是利用資料夾權限的方式去管那幾個特別重要的檔案獨立檔案出來另創一個帳號限定讀取不要用系統預設的管理者帳號然後公司員工有必要閱覽簡單送申請單然後擁有帳號的人開檔案出來給那個申請者看不要？也可以在NAS旁設一台電腦 "只連那個限定資料夾"其餘作業一律禁止 (那個帳號只允許開那個資料夾) 然後頭上電腦前各一支監視器錄影錄音旁邊順便貼一張公告說禁止使用攝影器材外接儲存裝置(當然電腦物理性排除USB) 既然是開放式小辦公室這些作法不難也不貴如果那些檔案需要"外傳" 就是填申請單載明申請者與外傳對象因為老闆不想花錢所以就是用管理手法記錄資安軟體會有的Log 事務機一律在軟體上強制加浮水印既然檔案這麼重要應該還要做上班場所3C設備管制並使用公配(不過這個老闆應該不想花) NAS相關連線記錄及使用記錄應利用原廠APP天天出Log報告呈報並且固定每天或每周highlight使用者你看看我都知道你在做什麼喔自己罩子放亮一點資安軟體就是把這些事隱藏在檯面下老闆不想花錢就只好一切透明化了但是那怕你祭出如同台GG等級的求償殺頭的生意只要有賺就有人敢做賠錢的生意塞給他500摳他可能連考慮都懶老話一句這機密如果像老闆說的會動搖企本然後只想著要免費的資安作為乾脆就把那些檔案只存在老板電腦跟老板硬碟(總要備個份吧) 要的人去老闆辦公室作業總可以了吧別再捨本逐末了我覺得這件任務看的最明白的是你的主管只有你還在這麼往牛角裡鑽 -- ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1495163636.A.727.html ※ 編輯: liskenny (49.216.48.245), 05/19/2017 11:18:11