От alexio
К nnn
Дата 04.03.2012 21:40:30
Рубрики Армия; Артиллерия;

Re: ну да,...

>ну да, а тамошние КГБ-эшники все лохи педальные, ничего подобного не предполагали. И всякого желающего с дискетами и флэшками забитыми вирусами туда пускали .....

А ничего удивительного. Если нет строго контролируемого процесса развития ПО (а его обычно никогда нет), то один принес офис, другой open source-чего-нибудь, третий - вирус.
От Hokum
К alexio (04.03.2012 21:40:30)
Дата 05.03.2012 07:57:38

Re: ну да,...

>А ничего удивительного. Если нет строго контролируемого процесса развития ПО (а его обычно никогда нет), то один принес офис, другой open source-чего-нибудь, третий - вирус.

В этом случае CTO (Chief Technology Officer) нужно гнать пинками, равно как и старшего безопасника, как бы его должность ни называлась. В любой серьезной конторе процентов 90 пользователей не имеют прав что-либо поставить на свой компьютер вообще (я про права на уровне ОС, не административные). А в по-настоящему серьезных - не имеют и физической возможности (CD/DVD привода, читалки флэшек и т.п. отсутствуют как класс, а USB-порты закрыты и опломбированы). Любой новый софт или обновления - только по сети через IT-службу, весь обмен документами - через почту и центральный репозиторий. Плюс подсети разного уровня защищенности с файрволлами между ними. Ну а наиболее критичные, понятно, физически отключены от Интернета. Совершенно стандартная практика.
От bedal
К Hokum (05.03.2012 07:57:38)
Дата 05.03.2012 09:19:53

реальность показывает ограниченность этой модели

она эффективно работает только в эксплуатирующих конторах, со строго устоявшейся технологией и фиксированными информационными потоками. Впрочем, там же в реале уровень персонала наименьший.

В конторах разрабатывающих такой жёсткий подход нереализуем. Если, конечно, интересует результат разработок. И речь не только об IT-разработках, любой творческий (действительно творческий, а не то, что под этим гуманитарии понимают) процесс возможен только при значительной доле информационной свободы.
От alexio
К bedal (05.03.2012 09:19:53)
Дата 05.03.2012 11:45:51

Re: реальность показывает...

Точно, негров заставляют выполнять простейшие операции по вводу текстов на таких "безопасных" рабочих местах, но как только нужно чуть больше - вылазит масса проблем. А вот умением качественно решать возникающие проблемы CTO и старший безопасник обычно не обладают - проблемы просто шире их компетенции. Тут и вылазят флэшки и т.д. Получается, по предолжению Hokum гнать пинками нужно не меньше, чем CEO.