Защита данных (Защита данных от копирования)

[OwnerCoder]

Собственно сабж, имеется машинки на Linux подскажите пожалуйста реализацию защиты от копирования, на счет физического подключения устройств с этим понятно, а вот как можно реализовать схему при которой сотрудник не сможет вынести или передать какие либо данные.

[Denjs]

графический терминальный сервер) Терминальный сервер, или виртуальные машины отдающие бортовую ОС по RDP. Платный VirtualBox так умеет.
--> Виртуальная машина в полный экран без плагинов интграции с локальным обрудованием или файловой системой.

Все это в закрытой локальной сети без доступа к интернет)

не?)))

[Ленивая Бестолочь]

осваивайте расширенные системы прав. там такое можно.
рекомендую tomoyo. но конечно есть ещё selinux и apparmor. и наверно ещё куча.

[sash-kan]

вы тут всерьёз обсуждаете методы «защиты от копирования»?
умные мужики в америках так и не смогли придумать что-нибудь по-настоящему надёжное. по крайней мере, насколько мне известно.
переплюнем их?

[denel]

Что значит защита от копирования? Если ты можешь просмотреть документ то ты его можешь так же и скопировать - правило
Другое дело, как подсказали выше - создавать изолированную среду без доступа к USB накопителям и соответственно к Интернет. Но опять же - можно сделать скриншот или даже сфотографировать на телефон. Тут скорее вопрос доверия к сотруднику, если уровень низок - долой сотрудника с ответственного поста. (я сам являюсь ответственным сотрудником, правда скоро увольняюсь, но руководство за информацию не переживает - уровень доверия)

[SLEDopit]

Но опять же - можно сделать скриншот или даже сфотографировать на телефон.

Ну, скажем, 300 гигабайтную базу фотать долго придется (:

[eddy]

Ну, скажем, 300 гигабайтную базу фотать долго придется (:

Для таких случаев защита проста: достаточно запретить пользователю монтировать любые носители информации и не подключать рабочее место к интернету.

[shotdownsystem]

заварить корпус - остальное полумеры, которые можно обойти с помощью отвертки и liveflash

[azsx]

Человек рассказывал на "алмазодобыче" (не знаю как это правильно называется). Людей просвечивали ренгеном иногда, люди всегда на входе раздевались и переодевались в рабочую одежду, людей "голых" всегда могли и осмотреть (вежливо говоря вдруг он в рот алмаз положил). Тем не менее многие знали способы как можно утащить алмазы. Иногда и утаскивали. Но в их закрытом городке внешняя служба безопасности работала круче внутренней. Если какие то связи с посторонними подозрительными лицами, если какие то деньги непонятно откуда, если какие то разговоры (с намеком я то знаю, кое что), можно было легко вылететь с работы и после этого долго отбиваться от милиции... К чему это я. Там защита информации также являлась приоритетной. Как она решалась. На определенное кол-во компьютеров ходил свой человек, который решал как можно скопировать информацию. Он же решал как это можно предотвратить. Иногда люди менялись компами, то есть сегодня я следил за этими 50 комапми, а завтра я слежу за компами соседа, а он за моими уязвимости ищет (кстати в основе своей на сложных участках (где выход в инет есть) камеры ставили ваще везде). Интересно "теоретически" обсудить как можно максимально защитить инфу от копирования, но обсуждения такого типа сразу слетают в разряд (все что читается - может быть скопировано, не будьте идиотом). К примеру, мониторинг инет трафика, постоянная запись экрана монитора в файл, владение инфой где и куда воткнули флешку, сетевое устройство и т.п. Интересно рассмотреть и запреты. Только вот как тему поднять, чтобы не флудили?

[shotdownsystem]

Интересно рассмотреть и запреты. Только вот как тему поднять, чтобы не флудили?

Как и в любом ТЗ, наложите на задачу ограничения и допущения

например: только программными методами

[azsx]

Как и в любом ТЗ, наложите на задачу ограничения и допущения

интересный вариант, я подумаю...

[Bizdelnick]

liveflash

Запаролить BIOS и выставить загрузку только с харда.

[shotdownsystem]

liveflash

Запаролить BIOS и выставить загрузку только с харда.

...отвертки...

вскрыть корпус, распаролить виос

[eddy]

Запаролить BIOS и выставить загрузку только с харда.

И заварить корпус. Тогда все будет ОК.

[Ленивая Бестолочь]

вскрыть корпус, распаролить виос

можно перепрошить биос на coreboot.
который жестко заставить грузиться только с определённых винчестеров.

[shotdownsystem]

а на хдд шифрованные данные хранить

[taaroa]

http://www.securitycode.ru/products/sobol/

[OwnerCoder]

Но опять же - можно сделать скриншот или даже сфотографировать на телефон.

Ну, скажем, 300 гигабайтную базу фотать долго придется (:

Согласен

Человек рассказывал на "алмазодобыче" (не знаю как это правильно называется). Людей просвечивали ренгеном иногда, люди всегда на входе раздевались и переодевались в рабочую одежду, людей "голых" всегда могли и осмотреть (вежливо говоря вдруг он в рот алмаз положил). Тем не менее многие знали способы как можно утащить алмазы. Иногда и утаскивали. Но в их закрытом городке внешняя служба безопасности работала круче внутренней. Если какие то связи с посторонними подозрительными лицами, если какие то деньги непонятно откуда, если какие то разговоры (с намеком я то знаю, кое что), можно было легко вылететь с работы и после этого долго отбиваться от милиции... К чему это я. Там защита информации также являлась приоритетной. Как она решалась. На определенное кол-во компьютеров ходил свой человек, который решал как можно скопировать информацию. Он же решал как это можно предотвратить. Иногда люди менялись компами, то есть сегодня я следил за этими 50 комапми, а завтра я слежу за компами соседа, а он за моими уязвимости ищет (кстати в основе своей на сложных участках (где выход в инет есть) камеры ставили ваще везде). Интересно "теоретически" обсудить как можно максимально защитить инфу от копирования, но обсуждения такого типа сразу слетают в разряд (все что читается - может быть скопировано, не будьте идиотом). К примеру, мониторинг инет трафика, постоянная запись экрана монитора в файл, владение инфой где и куда воткнули флешку, сетевое устройство и т.п. Интересно рассмотреть и запреты. Только вот как тему поднять, чтобы не флудили?

Рентген эт жестко

Буду пробовать следующее, паролить биос, через него буду отключать флешки (вроде была опция но если нет то тоже не проблема, флешки отключить не проблема), рассмотрю вариант с rdp если не поможет буду копать в сторону selinux, шифрование, tomoyo, apparmor, либоже придется писать свой софт.
Напишу конкретно задачу которую поставили перед нами:
Собираются делать городской call-центр, один вот этот call-центр может держать несколько компаний, если звонят на определенный номер должен отображаться сценарий по которому необходимо вести разговор - это реализовывается с помощью asterisk ну правда придется дописать модуль для этого, кста все телефоны там будут по VoIP, база клиентов 80% того что всетаки напишем свою софтину которая будет полностью закрыта. Всем спасибо за советы. ;-)