On 2/17/2011 12:02 PM, m...@o...pl wrote:
> Administruję siecią firmy. W sieci m. innymi dane osobowe. Mam nowego szefa,
> który poprosił na piśmie o następujące dane:
>
> 1. Informacje, od jakiego providera jest dostarczany internet
> a) administracyjny login i hasło
> b) wykaz numerów IP
> c) parametry łącza
> 2. Informacja, jakie urządzenia łączą sieć WAN i LAN
> a) wyszczególnić routery i firewalle, podać loginy i hasła dostępowe do tych
> urządzeń
> b) wyszczególnić sposoby logowania się przez te urządzenia do sieci
> wewnętrznej LAN
>
> 3. Informacja, jakie serwery i jakie oprogramowanie znajduje się w serwerowni,
> podać loginy i hasła administracyjne. Jakie są uruchomione usługi na tych
> serwerach
>
> 4. Przygotować informację, do do backupów oprogramowania zainstalowanego w
> firmie i sposobie składowania i przechowywania danych
> 5. Przedstawić schemat sieci wewnętrznej LAN z wyszczególnieniem dołączonych do
> tej sieci komputerów. Wyszczególnić ilość urządzeń typu SWITH i ich parametry
> (jeśli są to urządzenia zarządzane, podać loginy i hasła)
> 6. Opisać sposób obiegu dokumentów elektronicznych w systemie z
> wyszczególnieniem miejsc, gdzie takiego systemu jeszcze nie ma (np wersje
> papierowe)
> 7. Wyszczególnić wszystkie bazy danych znajdujące się w firmie, podać loginy i
> hasła administracyjne do tych baz danych.
> 8. Podać login i hasło do systemu zarządzania domeną firmową i firmowa pocztą.
>
> Jak w waszych firmach przechowywanie są takie informacje ? Przecież te dane to
> jest klucz do wszystkich danych przedsiębiorstwa, który w razie dostania się w
> niepowołane ręce może mieć katastrofalne skutki dla danych- zarówno ich
> integralności, jak i bezpieczeństwa.
>
> Rozumiem rozwiązanie typu koperta zaklejona czy zalakowana w sejfie firmy. Ale
> tak po prostu na piśmie i (mogę się domyślać, bo pytania pochodzą być może z
> jakiejś firmy audytorskiej) prawdopodobnie do wglądu przez osoby trzecie ? Czy
> firmy audytorskie mogą żądac takich danych ?
>

przygotuj loginy i hasła w zapieczętowanych kopertach.
W raporcie umieść informacje w której kopercie znajduje sie login i
haslo do konkretnego urządzenia.
Wszystko oficjalnie przekaż dyrektorowi lub miej pisemną informację komu
masz to przekazać.