Administruję siecią firmy. W sieci m. innymi dane osobowe. Mam nowego szefa,
który poprosił na piśmie o następujące dane:

1. Informacje, od jakiego providera jest dostarczany internet
a) administracyjny login i hasło
b) wykaz numerów IP
c) parametry łącza
2. Informacja, jakie urządzenia łączą sieć WAN i LAN
a) wyszczególnić routery i firewalle, podać loginy i hasła dostępowe do tych
urządzeń
b) wyszczególnić sposoby logowania się przez te urządzenia do sieci
wewnętrznej LAN

3. Informacja, jakie serwery i jakie oprogramowanie znajduje się w serwerowni,
podać loginy i hasła administracyjne. Jakie są uruchomione usługi na tych
serwerach

4. Przygotować informację, do do backupów oprogramowania zainstalowanego w
firmie i sposobie składowania i przechowywania danych
5. Przedstawić schemat sieci wewnętrznej LAN z wyszczególnieniem dołączonych do
tej sieci komputerów. Wyszczególnić ilość urządzeń typu SWITH i ich parametry
(jeśli są to urządzenia zarządzane, podać loginy i hasła)
6. Opisać sposób obiegu dokumentów elektronicznych w systemie z
wyszczególnieniem miejsc, gdzie takiego systemu jeszcze nie ma (np wersje
papierowe)
7. Wyszczególnić wszystkie bazy danych znajdujące się w firmie, podać loginy i
hasła administracyjne do tych baz danych.
8. Podać login i hasło do systemu zarządzania domeną firmową i firmowa pocztą.

Jak w waszych firmach przechowywanie są takie informacje ? Przecież te dane to
jest klucz do wszystkich danych przedsiębiorstwa, który w razie dostania się w
niepowołane ręce może mieć katastrofalne skutki dla danych- zarówno ich
integralności, jak i bezpieczeństwa.

Rozumiem rozwiązanie typu koperta zaklejona czy zalakowana w sejfie firmy. Ale
tak po prostu na piśmie i (mogę się domyślać, bo pytania pochodzą być może z
jakiejś firmy audytorskiej) prawdopodobnie do wglądu przez osoby trzecie ? Czy
firmy audytorskie mogą żądac takich danych ?

--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl