Как обезопасить базы 1С от кражи пользователями?

Question

[Анатолий]

Доброго времени... Скажите пожалуйста каким образом можно обезопасить базы 1С да и другие данные от кражи сотрудниками фирмы? Заранее благодарен...

Answer 1

[Андрей Ермаченок]

каким образом можно обезопасить базы 1С да и другие данные от кражи сотрудниками

Взять на работу специалиста по информационной безопасности. Он разработает комплекс организационных и технических мероприятий и реализует их. От мер по ограничению доступа к компам и в помещения, до видеонаблюдения и логирования скриншотов, почты, месенджеров. Короче - любой каприз за ваши деньги.
Всякие доморощеннае методы могут вселить ложную уверенность в безопасности, и вылезут боком в самый неожиданный момент.

Answer 2

[AlexLIn]

Отключить все порты ввода/вывода (usb, cdrom, lpt,serial, интернет) перейти на sql.
И/или давать достуа только удаленно по rdp/vmware view
Но если сильно захочиться то и монитор по фоткают или в блокнотик перепишут

Answer 3

[Владимир Мартьянов]

В общем - никак. Вам может помочь ограничение доступа к базам для тех, кому они не нужны. Или нужны не все.

Answer 4

[mureevms]

Если Вы всерьез хотите обезопаситься, то следует рассмотреть вариант перехода на SQL версию. Сделать дамп баз даже для продвинутого пользователя будет проблематично.

Comments

[mureevms]

Алексей Константинов: Обычно, если говорят сервер, то имеют ввиду именно сервер, а не десктоп ;)

[mureevms]

Алексей Константинов: И как вы с этими данными сделаете дамп базы?

[mureevms]

Алексей Константинов: Возможно про разные вещи говорим. Я имею ввиду, что пользователь 1С коннектится к серверу 1С, который, в свою очередь, коннектится к СУБД.
То есть, чтобы подключиться к SQL базе надо знать логин\пароль от самой базы, а не пользователя для входа в 1С.
Извиняюсь за долгий ответ.

Answer 5

[Дмитрий Лупонос]

Надо ввести договор, в котором прописать жесткую ответственность за каждый файл, который будет доступен пользователю. Прописать штрафы размером в оклад за 10 лет. И в суд подавать показательно.
Если нужно базу спионерить, то и Пентагон не в силах защититься от инсайдеров/аутсайдеров.
Вообще каждый сотр должен работать ТОЛЬКО в своей области данных, еще дополнительная "защитка" в виде конкуренции по отделам организации. Надо смотреть на структуру фирмы и тп.
И по-максимуму логировать все действия пользователя, чтобы было что предъявить в иске если что.

Answer 6

[Александр Костин]

Сразу что пришло в голову:
1) Ограничить доступ к базам 1С физически и на уровне AD или пользователей
2) Перейти на клиент-серверную версию
3) Отобрать у всех полные права и оставить только администратору
4) Ограничить использование flash-накопителей и DVD-RW через политики безопасности Windows
5) Ограничить использование интернета и мониторить использование WEB-ресурсов. Установить прокси-сервер.
Есть еще дополнительные меры, так что лучше обратиться к специалисту по информационной безопасности.