Politika prava korisnika u preduzeću

Šta je pisac hteo da kaže?

Interesuje me da li neko ima ili zna za egzaktan primer primene ovakve vrste politike kao bezbedonosne mere? U firmi gde radim je sve više ljudi koji jašu po računarima... i rade šta god im padne na pamet pošto u firmi ne postoje nikakva pravila upotrebe računara. Želim to da promenim i da takva pravila odnosno politiku uvedem.
Takođe u ovoj politici treba da stoje i odrednice ko uopšte može da koristi računare.. ono da ne dođe spremačica da slaže pasinjns itd... ali i da ne može da se grbavi onaj ko npr. ima DVD rezač a nekom treba da se nareže nešto na DVD.. naravno vezano za posao.

Zato... ako neko ima primer koji mogu da upotrebim kao osnovu... bilo bi lepo da postavi ovde. Verujem da će još neko imati koristi od toga.

Potpis

Registered Linux user #338733

Da li ti treba koncept organizacije ili primer konkretne implementacije?

Ako je u pitanju konkretna implementacija, onda moraš da kažeš o kojim operativnim sistemima se radi (na radnim stanicama i serverima), koja oprema postoji u mreži i sl. U ovom slučaju bi temu verovatno trebalo prebaciti i u odgovarajući forum (Windows,Linux,...).

Ako te zanima koncept, onda sumnjam da ćeš dobiti naročito koristan odgovor, jer sve zavisi od konkretnih potreba firme. Ko sve ima pristup računaru, ko treba da ima, kakav pristup treba da imaju oni koji imaju (privilegije), itd. Kada se to utvrdi, onda ima smisla diskutovati o razradi.

Potpis

ex.mangel

Pa.. pošto krećem od nule.. treba mi sve :/ zato sam i postavio temu u ovaj forum, jer suštinski nije vezana za podešavanje nekog ili nekih servisa, već za definisanje pravila ponašanja.

Situacija je ukratko sledeća, osim mail servera/firewall-a i mog računara.. sve ostalo su win klijenti, u rasponu w98 do xp
Pošto je stanje sa licencama... uobičajeno... predlažem (uporno) da se svuda gde je to miguće pređe na Linux...
Od ukupno nekih 40-tak računara 16 je vezano u mrežu i ima net, bez proxy-ja (za sada)
0d 15 win klijenata.. pretpostavljam da su bar 3 žešće zaražena, ali jednostavno ne želim da se bavim sa njima iz razloga nepostojanja licenci, pa neću da činim krivično delo
Ostalih 25+ računara će se kad tad uključiti u mrežu
99% korisnika je gotovo računarski nepismeno... često ne znaju ni osnovnih 2 od 5 programa iz NLPro ponude
Nekolicinu najgorih sam nedavno samo sveo na korisnike tj. ukinuo admin privilegije na samim računarima, ostali mogu da divljaju kako im se hoće

Uspeo sam da nagovorim direktora da se angažuje ekipa koja će makar fizičku strukturu mreže da sredi i da napravi ljudski projekat, a dok on bude gotov, moram imati već implementirana pravila, pošto će onda mreža biti dostupna iz svake kancelarije.

Da bi to naravno na kraju ličilo na normalan i organizovan sistem, moram prilično restriktivno da odredim šta ko može uopšte fizički... šta sme. šta mora, šta nikako ne sme... pa to sve onda i ko sme.. itd. znači vezano za samu upotrebu i fizički pristup računaru, a onda tek ide politika korišćenja lokalne mreže, interneta, načina komunikacije... naravno praćeno sankcijama za nepoštovanje pravila.

Možda je ovo ovako zbrkano... ali na žalost ni sam nisam svestan šta mi sve treba. Znam da su ove stvari najnormalnije regulisane u svetsim firmama i da se tu sve zna... i pre nego što se zaposliš.. već ti kažu šta i kako. Pošto je ovo ipak Srbija.. znam da će biti ultra čupavo... ali mi zato i treba ultra rigorozan pristup celoj priči... pa da od toga izvučem optimum. Naravno ne smemo izostaviti ni jedan detalj >> sve što nije eksplicitno zabranjeno, dozvoljeno je, zar ne?!?

Potpis

Registered Linux user #338733

Pa nisam neki menadžer, niti sam ikada radio u velikoj firmi, ali da se ja pitam, ja bih svim radnicima dao vrlo limited prava na svojim računarima, što bi značilo bez pokretanja izvršnih datoteka (osim onih koje su neophodne za rad firme), flash animacija , slično.

Na firewallu isfiltriraš sve portove sem http, https i mail, a ako baš hoćeš da budeš zao, možeš da digneš neki proxy koji će da radi content verification i recimo blokira sve što u sebi sadrži "sex" "porn" "nude" ... itd :)

BTW, ne znam koliko je ovo tema za ovaj forum.

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

malisha, spominješ fizički pristup - na šta misliš pod tim? Mene fizički pristup nekako asocira na mogućnost tipkanja po tastaturi i uključivanja/isključivanja kompa, a to se ne može rešiti nikako sem zaključavanjem kancelarija i sl. :)

Elem, slažem se sa trooper-om. Pošto tu radne stanice nisu unificirane po softveru (a verovatno ni po hardveru), proxy je verovatno najbolje i najlakše rešenje za kontrolu pristupa Internetu. Za kontrolu rada na računaru ti predlažem da maximalno osakatiš privilegije svuda, pa onda po potrebi menjaš šta zatreba gde zatreba. Pomenuto unificiranje platformi bi bilo vrlo korisno, jer bi onda mogao i relativno lako da uspostaviš centralizovanu kontrolu.

@trooper
stvarno tema nije baš idealna za ovaj forum, ali nekako mi se čini da su svi ostali još manje prikladni.

Potpis

ex.mangel

Pod fizičkim pristupom podrazumevam da se mora definisati ko za kojim računarom može da radi. Pošto je situacija takva da ima više ljudi koji imaju potrebu da makar povremeno sednu za računar i nešto urade, a isti nemaju... onda idu po zgradi i (skoro) gde god vide slobodan računar oni sednu da obave šta imaju.. Sa druge strane imam ljude koji po ceo dan skoro sede za "svojim" računarima i veoma su zaštitnički nastrojeni... ali ajde to što čuvaju svoju opremu... to još i mogu da progutam, neće da rade ni ono što bi mogli, naravno vezano za posao, a što trenutno niko drugi ne može.
Primer - trebao je neki DVD da se nareže pre neki dan... u jednoj kancelariji imaju 2 DVD rezača (dobro to i ne znaju svi.. znaju da ima 1), čovek zove po celoj zgradi da se to uradi... pa na kraju i njih... da bi ladno dobio odgovor da DVD ne radi.... "brljavi". I šta sad ja da radim? Nema pravila da li to može ili ne.. nemam ovlašćenja da to korigujem.. itd.
Takođe planiram da uvedem proveru znanja... da se vidi da li svi koji "imaju" računar zaista znaju i da ga koriste.. bar za posao koji obavljaju.

Elem, nadam se da sam malo približio šta podrazumevam pod fizički pristup. To se svakako odnosi samo na zaposlene.. u ostalo vreme se kancelarije zaključavaju. Tu bi potpadala i tajnost lozinke itd.

Jako je teško opisati situaciju u detaljima pošto je suštinski ceo sistem u apsolutnom haosu i polu anarhiji i pošto naravno ne postoji ni IT kultura kod korisnika (zaposlenih) niti postoje nametnuta pravila ponašanja (što sada želim da napravim), a ni ja do sada nisam utegao pristup internetu.
Poseban osvrt na licence... to je osnovni razlog zašto neću da sređujem stanje... pošto nemamo ni jedan licenciran OS (ne računam server i moju radnu stanicu ) uopšte neću da se bakćem sa piraterijom. Do sada sam poslao nekoliko dopisa o tome.. ali se to ne vidi kao problem... Tako da svojom neaktivnošću stvaram neku vrstu pat pozicije... održavam postojeće koliko je u mojoj moći.. i nadam se da će nemogućnost rada na računaru konačno postati toliki problem da će se pokrenuti priča o rešavanju.

Kako je stanje iz dana u dan kritičnije... nadam se skorom pokretanju procesa rešavanja svih navedenih i ne navedenih IT problema... i hoću da budem spreman za to.

Ukoliko neko od administratora/moderatora smatra da ova tema nije za ovaj forum (ni meni baš nije "legao" izbor) neka slobodno prebaci sve ovo na odgovarajuće mesto.

Potpis

Registered Linux user #338733

Tema je OK, mnoge to muci ali nemaju koga da pitaju. Ako imas mogucnosti obidji firme koje imaju mreze velicine kao sto je tvoja, uspostavi saradnju, razmeni iskustva (i ovde naravno). Koliko god da znas malo je.

Mozes li malo, opisati tvoju firmu i tvoju ulogu? Imam osecaj da ne radis u privatnoj firmi. IT sektor ne moze bez upravljanja i to mora da se resi. Da li imate neku aplikaciju koju svi koriste ili je tek u fazi izrade?

O licencama nema sta da se prica, to treba. Mozda se pokaze da je to jeftinije nego prelazak na linux.

Virusi. Resavaj sto pre, ili ce ti doci glave. Imas nekoliko free resenja.

Sto se tice mreze i problema: jedan racunar jedan problem, n racunara n na kvadrat problema.

Sto se racunara tice bilo bi pozeljno da su svi isti (ili bar slicni) narocito po pitanju OS. Sto se tice kadrova pogledaj ECDL, stvarno je samo osnovno za svakodnevni rad. Objasni kome treba da to nije izmisljeno bez razloga, ceo svet tako radi.

Internet. Poslusaj savete i stavi proxy, firewall i slicno. Nije to reda radi, treba.

P.S. Sve je lepo dok radi. Ali kad stane? Iskljuci im to sve na dva sata pa nek vide...

Potpis

Pomozite Micro$oftu u borbi protiv piraterije, poklonite prijatelju Linux

Pošto nemamo licence... ne bi da otkrivam identitet firme. Dobar ti je osećaj da je u pitanju državno/društvena firma . Ja sam sistem administrator ujedno i ceo IT sektor. Za sada nemamo centralizovanu aplikaciju ... ali zato imamo nekolicinu aplikacija koje se koriste u finansijama, prodaji, itd. mahom kliper-om rađene.



Znam da trebaju licence.. tj. to je zakonska obaveza, zato i neću da se bavim ničim što nije legalno. Za ono što sam uradio, sam tražio ekplicitni pismeni nalog od rukovodioca. Što se tiče windows vs linux.. nije u pitanju samo OS.. već je tu i čuveni paket office/net/media ali i ono što me najviše muči, uz windows uvek dolazi i neki virusni/malware/štagod slično problem, ma kako ja ograničio naloge. Čak mi i strah od novog (linux-a) odgovara.. kad ih naučim da koriste ono što im treba, neće smeti da čačkaju da nešto ne pokvare a posebno ako to i naglasim kroz politiku korišćenja. Ovde mi linux još olakšava multikorisnički rad... ako ih lepo nateram da svako koristi svoj nalog... i pravilno podešene share-ove (koje ću naravno ja da uradim) najveći deo problema je time rešen.



Zbog skorašnjih problema sa "neispravnim" ključem za Kaspersky sam uspeo da isforsiram kupovinu dovoljnog broja KAV licenci. Sad još da imam mašinu sa koje bi mogao skenirati sve diskove pre instalacije Kasperkog... to bi već bio posao.



So true.



O ovome mogu samo da sanjam... posebno što se tiče opreme. Ukoliko uspem da postavim Linux svuda gde to ima smisla.. rešiću dobar deo svojih problema. Onda ostaju samo pravila ponašanja... ostalo ću mnogo lakše da sredim nego sada. Pošto su sve ionako priučeni i samouki radnici... ECDL njima na žalost ne znači ništa... ni odgovornim.. ni korisnicima. Kad do toga dođe... naučiću ih da koriste Linux aplikacije onoliko koliko su znali i Windows aplikacije... "prevesti" im imena.. i to je to. Bitno je da posao ide... i da se u tim aplikacijama snalaze... ako se neko bude interesovao za dalje... well I am all for that




Firewall naravno da postoji, a squid mi je sledeće na spisku. Tu ću imati pitanja oko podešavanja filterisanja sadržaja... ali ne na ovom forumu.




Eeeeee da vidiš kako zvone telefoni.. stižu SMS poruke... ali džaba im crtaš...


Ali smo se ovde opet vratili na "hardverski" problem... meni treba pomoć oko regulisanja prava i obaveza... bez obzira šta je na računaru. Znači od korisničkog imena/lozinke, preko deljenja resursa, do pravila interne ali i eksterne komunikacije (e-mail kultura) i naravno pravila korišćenja interneta. Ovo potonje uvek može da se odseče ili na firewall-u ili preko squid-a.. ali to želim i napismeno da imam.

Potpis

Registered Linux user #338733