niichavo
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сложная задача. Едва ли выполнимая. Хоть не техническая сторона решения этой задачи является очень важной, не буду её рассматривать раз автор темы не хочет.
Для большей результативности нужно исходить не из правила "всё разрешено, кроме ...", а из "всё запрещено, кроме...". Причём это правило нужно применять ко всему. К интернету, программам, устройствам, правам пользователей и т.д. и т.п.
Всё что не отслеживается запрещается либо ищутся аналоги, где есть возможность отслеживания.
Далее по каждому пункту ищется платное, бесплатное решение и/или делается своими руками, если есть такая возможность (тут нужно время и, как правило, навыки программирования).
1. Доступ к устройствам. Программные решения - это, например, DeviceLock или Zlock. Опечатывается системник, паролится доступ к биос, ...
2. Запуск программ. Использовать "политику ограниченного использования программ" + логирование запущенных процессов.
3. Печать. Printer Activity Monitor, как вариант
4. Отслеживание учёток, под которыми осуществляется вход в систему. Делается для того чтобы не зашли под админом.
5. IM. Если кому-нить очень надо, то делать это только через сервер c возможностью логирования. Например, ставится jabber-сервер Openfire + плагины IM Gateway (для доступа к аске, msn, jabber...), Monitoring Service (для логирования сообщений).
6. Интернет. Всё запретить, т.к. всё остальное обходится при желании, никакие контент-фильтры не спасут. Если сотруднику понадобился какой-нить сайт, которого нет в списке разрешённых, то он по заявке добавляется в исключения, если отвечает требованиям безопасности. Если это дело можно как-то автоматизировать (электронная заявка на сайт - подпись главного - добавление исключения), то замечательно. А вообще безопаснее всего без инэта. Т.к. помимо всей его полезности, это ещё и огромная дыра в безопасности.
7. Камеры слежения за сотрудниками, чтоб не сфоткал ничего с монитора 
Больше всего проблем будет с 6 пунктом. Чтоб найти через поисковик что-то нужное по работе нужно щёлкать по ссылкам, которые выдаются поисковиком на запрос. Не зайдя на сайт часто нельзя понять, нужен он тебе или нет. |
