Добрый день господа, нужна Ваша помощь!
Необходимо написать требования к настройкам рабочих станций предприятия с целью стандартизации и обеспечения безопасности.
Может кто сталкивался или уже имеет что-то похожее, прошу поделиться информацией.
Заранее Спасибо!
Разное - Требования к настройкам рабочих станций предприятия
-
FormatCevt
Re: Разное - Требования к настройкам рабочих станций предприятия
Ну в подобном деле опыт есть кое какой. Необходимо в первую очередь определиться с правом доступа (пользователь/гость). Учетка Админа не должна быть доступна не в коем разе. У нас для тех, кто выполнял работу с важными сложными подсистемами были даны права пользователя. Остальные (набор текстов и прочая мелочь) - гость. Для избежания проблем с "а я документ не могу найти..." - файлохранилище с резервным копированием раз в месяц. Фильтрация сайтов осуществлялась с помощью фильтров на проксе и повсеместным ограничением на самих машинах. В плане антивирусной защиты пользуемся Kaspersky Administration Kit (
http://www.kaspersky.ru/administration_kit
) Очень удобно и надежно. Очень советую. Если есть вопросы - отвечу.-
efficeon
Re: Разное - Требования к настройкам рабочих станций предприятия
В три строчки я тоже могу расписать, необходима конкретика.
-
efficeon
Re: Разное - Требования к настройкам рабочих станций предприятия
Ну, допустим у меня это 5 строчек 
А что вы предлагаете, расписать для вас подробно? Конечно, опыт у всех разный, методы разные... я ведь не знаю, на какие группы делится ваша организация, какие работы будут идти на машинах, будет ли у вас интернет, сервера... вам бы поконкретней расписать на что ориентироваться. Очень много нюансов. Могу вам описать, к примеру конкретный пример одного из ВУЗов
- Проксик (Ubuntu) через squid раздает ВСЕМ интернет. В нем же установлены правила для всех слоев обитателей ВУЗа (кто куда может зайти в инете, какой объем забрать...) На нем же замеряется расход трафика в случае необходимости.
- Далее, файлохранилище с настроенным рейдом, резервным копированием. На нем использовали 2008 сервер. Под каждого сотрудника создана папка с пассом и логином, но есть и общие "свалки" для обмена При этом учащиеся доступа не имеют.
- 2003 сервак использовали под сервер Kaspersky Administration Kit. Так же это попутно было файлохранилище дистрибутивов, которые частенько раскидывали по сетке, а так же под хлам, который требовался админам.
- Машины сотрудников. Тут уже по степени крутизны Еденицы имели права пользователя (за требованием определенных программ), остальные же сидели под Гостем, как и все учащиеся.
Вот такая простенькая система. Это только пример, т.ч. не судите строго. Лучше поболе вопросов.
А что вы предлагаете, расписать для вас подробно? Конечно, опыт у всех разный, методы разные... я ведь не знаю, на какие группы делится ваша организация, какие работы будут идти на машинах, будет ли у вас интернет, сервера... вам бы поконкретней расписать на что ориентироваться. Очень много нюансов. Могу вам описать, к примеру конкретный пример одного из ВУЗов - Проксик (Ubuntu) через squid раздает ВСЕМ интернет. В нем же установлены правила для всех слоев обитателей ВУЗа (кто куда может зайти в инете, какой объем забрать...) На нем же замеряется расход трафика в случае необходимости.
- Далее, файлохранилище с настроенным рейдом, резервным копированием. На нем использовали 2008 сервер. Под каждого сотрудника создана папка с пассом и логином, но есть и общие "свалки" для обмена
При этом учащиеся доступа не имеют.- 2003 сервак использовали под сервер Kaspersky Administration Kit. Так же это попутно было файлохранилище дистрибутивов, которые частенько раскидывали по сетке, а так же под хлам, который требовался админам.
- Машины сотрудников. Тут уже по степени крутизны
Еденицы имели права пользователя (за требованием определенных программ), остальные же сидели под Гостем, как и все учащиеся. Вот такая простенькая система. Это только пример, т.ч. не судите строго. Лучше поболе вопросов.