Как устроены большие компании, что в них не может один человек сломать всю систему?

Question

[PO6OT]

Как контролируют качество выполнения задач работников и предотвращают взлом систем их же работниками в больших IT-компаниях?

Answer 1

[FloorZ]

Если вам интересно что именно используют и как делают, то:
Active Directory (Или LDAP) - смотрите в интернете, что и для чего юзают.
Vlan - для изоляции пользователей друг от дурга или сегменты сети.

В итоге. У простых смертных, когда они заходят по выданному им логин и паролю - их пользователь ограничен по правилам GPO. Например они ничего не могут запускать ничего кроме определенных программ. Ну или могут какой то минимум.

Как то так. Хотя от слива информации что не делай, ничего не поможет.

Answer 2

[alk]

Обычно в договоре прописывают пункт о не разглашении информации и список информации не подлежащей разглашению. В случае нарушения этого пункта компания подаёт в суд на работника. При мне один раз такое было

Comments

[FloorZ]

Очень трудно доказать, что было разглашение. Особенно если откуда то из компании анонимно утикает инфа на сторону. Все об это знают, но пруфов нет.

Answer 3

[Макс]

у Вас в 1 кучу свалено несколько вопросов.
по "предотвращать взлом" - почитайте ради интереса, к примеру, СТО БР ИББС - стандарт по информационной безопасности банковской сферы РФ. Общие шаги стандартные - разграничение и ограничение полномочий, контроль доступа, контроль уязвимостей и т.д. и т.п. Так что совет "наймите специалиста по ИБ и поставьте задачу" совсем не плох.
"контроль качества исполнения задач" - вообще очень общий вопрос. Программистов проверяют тестировщики.
Токарей - ОТК. Кардиохирургов - патологоанатомы. Шутка (надеюсь).
Если в данном случае Вы имели в виду контроль действий человека, обладающего максимальными полномочиями - то тут есть специальное ПО, есть системы протоколирования действий. Где-то применяется принцип "двойного ввода" или "последконтроля"- часть операций можно сделать только вдвоем или после подтверждения контролером.

Answer 4

[АртемЪ]

Принимают на работу специалистов по ИБ и ставят им задачу.

Comments

[PO6OT]

а как предотвращают взлом систем их же работниками

[PO6OT]

а ясно