Kontrola poufnych wydruków w firmie.



Widzisz wersję archiwalną tematu "Kontrola poufnych wydruków w firmie." z forum pl.comp.security





Piotr Walczak - 10 Cze 2007, 08:09

Dostałem zadanie. Poufne wydruki firmowe mają się drukować tylko na jednej
drukarce, tak aby dostęp do nich nie miało zbyt wiele osób. Wiem, że łatwiej
jest zdyscyplinować pracowników, żeby takie dokumenty drukowali i
przekazywali tylko odpowiednim osobom, ale czynnik ludzki ma być
wyeliminowany. Czy za pomocą print servera można nadać niektórym plikom taką
klauzulę, że ich wydruk będzie pod kontrolą i staną się wydrukami ścisłego
zarachowania. Zastanawiałem się, czy może jakaś wersja sieciowa Microsoft
Office ma takie możliwości. Niestety ten temat jest dla mnie zagadką i nie
wiem czy jest to możliwe do wykonania. Jest jedna opcja, która by się
sprawdziła – wypięcie wszystkich drukarek i pozostawienie jednej w sieci do
drukowania, ale ta opcja raczej nie wchodzi w rachubę.
Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
są jakieś programy do tego).


Jacek Czerwinski - 11 Cze 2007, 04:39


Dostałem zadanie. Poufne wydruki firmowe mają się drukować tylko na jednej
drukarce, tak aby dostęp do nich nie miało zbyt wiele osób. Wiem, że łatwiej
jest zdyscyplinować pracowników, żeby takie dokumenty drukowali i
przekazywali tylko odpowiednim osobom, ale czynnik ludzki ma być
wyeliminowany. Czy za pomocą print servera można nadać niektórym plikom taką
klauzulę, że ich wydruk będzie pod kontrolą i staną się wydrukami ścisłego
zarachowania.



Print server sprzętowy - nie spotkałem się
PS jako moduł softwarowo porządnego serwera, coś sie da zrobić.

Zastanawiałem się, czy może jakaś wersja sieciowa Microsoft
Office ma takie możliwości. Niestety ten temat jest dla mnie zagadką i nie
wiem czy jest to możliwe do wykonania. Jest jedna opcja, która by się
sprawdziła – wypięcie wszystkich drukarek i pozostawienie jednej w sieci do
drukowania, ale ta opcja raczej nie wchodzi w rachubę.



Chciałoby się mieć wolność czasów perr to peer i Offisa a kontrolę typową
sieci serwerowych. To sprzeczność.

Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
są jakieś programy do tego).



A kto zabroni przekopiowac dokument (lub zrobić taki-sam-jak) i wydrukować
gdziekolwiek?

Zrobienei tego na offisie IMHO nie jest możliwe, zrobienie specjalnej
apliakacji obiegu dokumentów ma jakies szanse (m.in. ewidencję).

Z ciekawości: planujesz odciąć załogę od internetu czy nie?


wer - 11 Cze 2007, 06:14


Dostałem zadanie. Poufne wydruki firmowe mają się drukować tylko na jednej
drukarce, tak aby dostęp do nich nie miało zbyt wiele osób. Wiem, że łatwiej
jest zdyscyplinować pracowników, żeby takie dokumenty drukowali i
przekazywali tylko odpowiednim osobom, ale czynnik ludzki ma być
wyeliminowany. Czy za pomocą print servera można nadać niektórym plikom taką



Nie da się wyeliminować czynnika ludzkiego. Już samo to, że człowiek
musi ustalić status dokumentu. Przecież może poufny dokument nazwać
ściśle jawne. To jest kwestia organizacyjna.

klauzulę, że ich wydruk będzie pod kontrolą i staną się wydrukami ścisłego
zarachowania. Zastanawiałem się, czy może jakaś wersja sieciowa Microsoft
Office ma takie możliwości. Niestety ten temat jest dla mnie zagadką i nie



Może spróbuj coś takiego, serwer z udostępnianiem office i do tego
serwera podpięta drukarka. Wszystkie dokumenty niejawne mają być
tworzone tylko przez tę wersję office. (ale znów czynnik ludzki).


Janusz A. Urbanowicz - 11 Cze 2007, 06:48


Dostałem zadanie. Poufne wydruki firmowe mają się drukować tylko na jednej
drukarce, tak aby dostęp do nich nie miało zbyt wiele osób. Wiem, że łatwiej
jest zdyscyplinować pracowników, żeby takie dokumenty drukowali i
przekazywali tylko odpowiednim osobom, ale czynnik ludzki ma być
wyeliminowany. Czy za pomocą print servera można nadać niektórym plikom taką
klauzulę, że ich wydruk będzie pod kontrolą i staną się wydrukami ścisłego
zarachowania. Zastanawiałem się, czy może jakaś wersja sieciowa Microsoft
Office ma takie możliwości. Niestety ten temat jest dla mnie zagadką i nie
wiem czy jest to możliwe do wykonania. Jest jedna opcja, która by się
sprawdziła – wypięcie wszystkich drukarek i pozostawienie jednej w sieci do
drukowania, ale ta opcja raczej nie wchodzi w rachubę.
Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
są jakieś programy do tego).



Do tego potrzebne jest pełne wdrożenie procedur i systemów SCI. W
warunkach firmy nie opłaca się (i nie ma w zasadzie takich produktów
na rynku).

=alx



fijaksoft - 11 Cze 2007, 06:50


Dostałem zadanie. Poufne wydruki firmowe mają się drukować tylko na jednej
drukarce, tak aby dostęp do nich nie miało zbyt wiele osób.
Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
są jakieś programy do tego).



jezeli wchodzi w gre zaintsalowanie na kazdym stanowisku odpowiedniego
softu majacego piecze nad tym to jest to mozliwe, pod warunkiem ze
istnieje jakis klucz jak identyfikowac co mozna drukowac a co nie.
probleme moze byc to ze przeciez (zapewne) ludzie moga wynosic te dane w
inny sposob (kopiowanie,PrintScreen, itd) a to juz jest bardzo bardzo
trudne (ale nie niemozliwe! obecnie pracuej nad stworzeniem takiego
super zabezpieczajacego softu)

Reasumujac jesli potrzebujesz cos co opisales i chcesz za to zaplacic,
to mozna sie dogadac, pisz na fijal AT nevia.pl (mozliwosc FV)
Moim jednak zdaniem sama idea niekoniecznie jest wlasciwa, chociaz to
zalezy od specyfiki twojej organizacji.

Pozdrawiam


Pawel Rutkowski - 11 Cze 2007, 08:06


Dostałem zadanie. Poufne wydruki firmowe mają się drukować tylko na jednej
drukarce, tak aby dostęp do nich nie miało zbyt wiele osób. Wiem, że łatwiej
jest zdyscyplinować pracowników, żeby takie dokumenty drukowali i
przekazywali tylko odpowiednim osobom, ale czynnik ludzki ma być



Niektore drukarki (np.: Xerox Phaser 8400) ma opcje pozwalajaca przy
wydruku na komputerze ustawic PIN. Taki wydruk zostanie zapisany na
dysku w drukarce a osoba drukujaca musi sie do niej udac, wybrac tytul
pracy i wklepac poprzenio wybrany PIN.

Pozdrawiam
Pawel


Piotr Krzyżański - 11 Cze 2007, 12:20



drukarce, tak aby dostęp do nich nie miało zbyt wiele osób. Wiem, że łatwiej
jest zdyscyplinować pracowników, żeby takie dokumenty drukowali i
przekazywali tylko odpowiednim osobom, ale czynnik ludzki ma być
wyeliminowany. Czy za pomocą print servera można nadać niektórym plikom taką
klauzulę, że ich wydruk będzie pod kontrolą i staną się wydrukami ścisłego
zarachowania. Zastanawiałem się, czy może jakaś wersja sieciowa Microsoft
Office ma takie możliwości.



Zobacz tutaj:
http://office.microsoft.com/client/helppreview.aspx?AssetID=HA1010291...

Piciu


Kazik Kurz - 11 Cze 2007, 13:59


Dostałem zadanie. Poufne wydruki firmowe mają się drukować tylko na jednej
drukarce, tak aby dostęp do nich nie miało zbyt wiele osób. Wiem, że łatwiej
jest zdyscyplinować pracowników, żeby takie dokumenty drukowali i
przekazywali tylko odpowiednim osobom, ale czynnik ludzki ma być
wyeliminowany. Czy za pomocą print servera można nadać niektórym plikom taką
klauzulę, że ich wydruk będzie pod kontrolą i staną się wydrukami ścisłego
zarachowania. Zastanawiałem się, czy może jakaś wersja sieciowa Microsoft
Office ma takie możliwości. Niestety ten temat jest dla mnie zagadką i nie
wiem czy jest to możliwe do wykonania. Jest jedna opcja, która by się
sprawdziła – wypięcie wszystkich drukarek i pozostawienie jednej w sieci do
drukowania, ale ta opcja raczej nie wchodzi w rachubę.
Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
są jakieś programy do tego).



Widzialem aplikacje pozwalajace na zarzadzanie wydrukami spod Lotus
Notes. Niemniej czynnik ludzki jest niemozliwy do wyeliminowania, ktos
sie moze przeciez tego dokumentu po prostu nauczyc ( jesli juz
wyeliminujesz sprzetowo nawet printscrina, kopiowanie Lotus pozwala
wylaczyc, mzona nawet sobie wyobrazic ze jakas osoba nie ma dostepu do
dokumentu ale moze zlecic tylko jego wydruk, ale jaki jest tego sens?)
K

MarcinF - 11 Cze 2007, 15:10


Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
są jakieś programy do tego).



sa systemy sledzenia obiegu nawet nie tylko dokumentow (plikow)
ale i tresci, np. McAfee Data Loss Prevention

wer - 12 Cze 2007, 07:45



| Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
| są jakieś programy do tego).

sa systemy sledzenia obiegu nawet nie tylko dokumentow (plikow)
ale i tresci, np. McAfee Data Loss Prevention



Zrobie aparatem cyfrowym albo komórką zdjęcie monitora i co mi zrobisz?

Sam obieg dokumentów tajnych, poufnych wymaga przede wszystkim procedur,
później dopiero dostosowania do tego sprzętu, oprogramowania.
Zabezpieczamy super komputery, drukarki, każda kopia ewidencjonowana,
ale obok drukarki stoi ksero :).


Spajk - 12 Cze 2007, 09:11


Dostałem zadanie. Poufne wydruki firmowe mają się drukować tylko na jednej
drukarce, tak aby dostęp do nich nie miało zbyt wiele osób. Wiem, że łatwiej
jest zdyscyplinować pracowników, żeby takie dokumenty drukowali i
przekazywali tylko odpowiednim osobom, ale czynnik ludzki ma być
wyeliminowany. Czy za pomocą print servera można nadać niektórym plikom taką



Jest soft który pozwala na audyt wszystkiego co się dzieje z dokumentami
(otwieranie, zapisywanie, wysyłanie - wszystko). Integruje się z kompem.

http://www.liquidmachines.com/content1072.html

Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
są jakieś programy do tego).



Zamknąć pracowników w bunkrze, kazać im rozbierać się przy
wchodzeniu/wychodzniu z pracy i robić im jeszcze rentgena przy okazji co by
w odbycie nie przenosili danych.


Piotr KUCHARSKI - 12 Cze 2007, 09:43


| Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
| są jakieś programy do tego).
Zamknąć pracowników w bunkrze, kazać im rozbierać się przy
wchodzeniu/wychodzniu z pracy i robić im jeszcze rentgena przy okazji co by
w odbycie nie przenosili danych.



I taki gadżet z Men In Black, żeby zapominali o tym, co danego dnia
przeczytali i zapamiętali.

p.


MarcinF - 12 Cze 2007, 15:28


Zrobie aparatem cyfrowym albo komórką zdjęcie monitora i co mi zrobisz?



piszac poprzedniego posta zastanawialem sie czy nie odpowiedziec od
razu na to pytanie :) aparat i kartka papieru to standardowe propozycje
przy tego typu systemach :)

jesli ktos potrzebuje naprawde silnej ochrony dokumentow to zakladam
ze eliminuje mozliwosc niezauwazonego zrobienia zdjecia czy przepisania
na kartke

a zakladajacemu watek chodzilo tylko skierowanie niektorych wydrukow
na wybrana drukarke

Sam obieg dokumentów tajnych, poufnych wymaga przede wszystkim procedur,
później dopiero dostosowania do tego sprzętu, oprogramowania.
Zabezpieczamy super komputery, drukarki, każda kopia ewidencjonowana,
ale obok drukarki stoi ksero :).



nie zapomnij o specjalnie szkolonych agentach ktorym wystarczy
jedno spojrzenie na wydruk by zapamietac tresc :)


Rafal Franczak - 12 Cze 2007, 19:37



| Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym poradził (może
| są jakieś programy do tego).
| Zamknąć pracowników w bunkrze, kazać im rozbierać się przy
| wchodzeniu/wychodzniu z pracy i robić im jeszcze rentgena przy okazji co by
| w odbycie nie przenosili danych.

I taki gadżet z Men In Black, żeby zapominali o tym, co danego dnia
przeczytali i zapamiętali.

p.



Podsumowując
Najpierw procedury "papierowej" tajnej kancelarii
potem osobna sieć dla niej
potem dopiero martwić się o programową kontrolę tego co drukują.

Rafał


Janusz A. Urbanowicz - 13 Cze 2007, 07:29



| Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym
| poradził (może są jakieś programy do tego).
| Zamknąć pracowników w bunkrze, kazać im rozbierać się przy
| wchodzeniu/wychodzniu z pracy i robić im jeszcze rentgena przy okazji co by
| w odbycie nie przenosili danych.

| I taki gadżet z Men In Black, żeby zapominali o tym, co danego dnia
| przeczytali i zapamiętali.

| p.

Podsumowując
Najpierw procedury "papierowej" tajnej kancelarii
potem osobna sieć dla niej
potem dopiero martwić się o programową kontrolę tego co drukują.



czyli wdrożenie SCI :-)


Filip Rembiałkowski - 15 Cze 2007, 10:57




| | Czy ktoś miał podobny problem i jeżeli tak to jak sobie z tym
| | poradził (może są jakieś programy do tego).
| Zamknąć pracowników w bunkrze, kazać im rozbierać się przy
| wchodzeniu/wychodzniu z pracy i robić im jeszcze rentgena przy okazji co by
| w odbycie nie przenosili danych.
| I taki gadżet z Men In Black, żeby zapominali o tym, co danego dnia
| przeczytali i zapamiętali.

| p.

| Podsumowując
| Najpierw procedury "papierowej" tajnej kancelarii
| potem osobna sieć dla niej
| potem dopiero martwić się o programową kontrolę tego co drukują.

czyli wdrożenie SCI :-)



A co to właściwie jest SCI? któreś z tych <http://en.wikipedia.org/wiki/SCI?

F.


Janusz A. Urbanowicz - 15 Cze 2007, 17:40



| | Czy ktoĹ  miaĹ  podobny problem i jeżeli tak to jak sobie z tym
| | poradziĹ  (może sÄ  jakieĹ  programy do tego).
| | ZamknÄ Ä  pracowników w bunkrze, kazaÄ  im rozbieraÄ  siÄ  przy
| | wchodzeniu/wychodzniu z pracy i robiÄ  im jeszcze rentgena przy okazji co by
| | w odbycie nie przenosili danych.
| I taki gadżet z Men In Black, żeby zapominali o tym, co danego dnia
| przeczytali i zapamiÄ tali.

| p.

| PodsumowujÄ c
| Najpierw procedury "papierowej" tajnej kancelarii
| potem osobna sieÄ  dla niej
| potem dopiero martwiÄ  siÄ  o programowÄ  kontrolÄ  tego co drukujÄ .

| czyli wdrożenie SCI :-)

A co to wĹ aĹ ciwie jest SCI? któreĹ  z tych <http://en.wikipedia.org/wiki/SCI?



to:

http://en.wikipedia.org/wiki/Sensitive_Compartmented_Information#Sens...

przy czym ja z Bamforda znam troche inne rozwiniecie tego skrotu, ale
sens ten sam

w Polsce sa podobne zestawy procedur i norm ale nie ma ladnej nazwy

(znaczy ja mysle oczywiscie o elementarnym wdrozeniu bez pierdyliarda
przekrywajacych sie codewordow ale i tak zeby to zrobic porzadnie
to jest sporo kosztow i zmian, pytanie, czy jest sens, bo zndaje sie
ze original pytaczowi nie o taka skale chodzilo)

(i ja nie mowie ze trzeba to wdrozyc, ja mowie ze _porzadne_ rozwiazanie
zadanego problemu sie do tego w sumie sprowadza)

=alx


jerry - 2 Lip 2007, 03:21


Dostałem zadanie. Poufne wydruki firmowe mają się drukować tylko na
jednej drukarce, tak aby dostęp do nich nie miało zbyt wiele osób.
Wiem, że łatwiej jest zdyscyplinować pracowników, żeby takie
dokumenty drukowali i



A może by takie coś:

Instalujemy serwer (np Linuxa z open officem) na dobrej maszynie, klienci
dostają programowe xterminale, wszystkie dokumenty poufne pisza defacto na
zdalnej maszynie, do której podpięta bedzie jedna drukarka.
to tak w zarysie...
Pytanie czy mają prawo/potrzebe je wynosić na dyskietkach przesyłac albo
co... bo jesli tak to wszystkie zabezpieczenia o dupe rozbic. Ewentualnie
dałoby sie zrobić bezpieczną poczte w ramach tego jednego serwera (żeby
między sobą mogli wymieniać)

Pewnie na MS Terminal server tez by sie dało...

Jerry


Jacek Strza³kowski - 10 Lip 2007, 06:13

Najlepszym (i chyba najbardziej pewnym) rozwiazaniem jest zakup systemu
wydruku, wiem ze hp w swojej ofercie ma calkiem interesujacy soft,
pozwalajacy min. uzywajac drukarek hp na drukowanie zabezpieczone haslem.

Pozdrawiam
_____________________
Jacek Strzalkowski



Newsgroups: pl.comp.security
Subject: [ISO-8859-2] Kontrola poufnych wydruków w firmie.

Dosta³em zadanie. Poufne wydruki firmowe maj± siê drukowaæ tylko na jednej
drukarce, tak aby dostêp do nich nie mia³o zbyt wiele osób. Wiem, ¿e ³atwiej
jest zdyscyplinowaæ pracowników, ¿eby takie dokumenty drukowali i
przekazywali tylko odpowiednim osobom, ale czynnik ludzki ma byæ
wyeliminowany. Czy za pomoc± print servera mo¿na nadaæ niektórym plikom tak±
klauzulê, ¿e ich wydruk bêdzie pod kontrol± i stan± siê wydrukami ¶cis³ego
zarachowania. Zastanawia³em siê, czy mo¿e jaka¶ wersja sieciowa Microsoft
Office ma takie mo¿liwo¶ci. Niestety ten temat jest dla mnie zagadk± i nie
wiem czy jest to mo¿liwe do wykonania. Jest jedna opcja, która by siê
sprawdzi³a &#8211; wypiêcie wszystkich drukarek i pozostawienie jednej w sieci do
drukowania, ale ta opcja raczej nie wchodzi w rachubê.
Czy kto¶ mia³ podobny problem i je¿eli tak to jak sobie z tym poradzi³ (mo¿e
s± jakie¶ programy do tego).

--
Wys³ano z serwisu Usenet w portalu Gazeta.pl -http://www.gazeta.pl/usenet/




Jacek Czerwinski - 10 Lip 2007, 10:26


Najlepszym (i chyba najbardziej pewnym) rozwiazaniem jest zakup systemu
wydruku, wiem ze hp w swojej ofercie ma calkiem interesujacy soft,
pozwalajacy min. uzywajac drukarek hp na drukowanie zabezpieczone haslem.



Obawiam sić ýe pytajacego bardziej uúpi taki ELEMENT bezpieczeństwa niý
doprowadzi do peůnej bezpiecznej instalacji

Jakas kontrolka .net choc troche podoba do Tabelki www?
Jakie jest ryzyko wylaczenia duzych zbiorow z okresowej kontroli antywirusowe?
Jak utworzyć okno kontrolki RichEdit w API?
(nieco off-topic :) Prawa kontrolujacych
  • galeria wampiry anioly
  • kleding winkels
  • ryszard lazarski
  • barabara zachwieja
  • zmiany;w;zasilkach;chorobowych
  • ocieplenie B6cian zewnEAtrznych
  • odbior trchniczny domu koszt
  • baza for dyskusyjnych
  • koszulka rowerowa dema
  • Katalog wypowiedzi z for internetowych ^^ Strona Główna