作者cchang11 (cchang)
看板CodeJob
标题[发案] 资安问题解决方案
时间Fri Oct 21 11:38:21 2016
发案人：张先生
联络方式1:请先寄站内信 会主动与您联系
联络方式2：
所在地区 ：台北市中正区
有效时间：一个月内
专案说明：小工作室 希望在成本考量的情况下 做好资安问题的防范
主要希望能预防的项目包含:
1. 员工用储存设备 手机 带走公司及客户资料
2. 员工利用网站 软体 云端空间带走公司及客户资料
预算：沟通了解情况後 根据您提供的建议方案 由您报价
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.224.200.35
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/CodeJob/M.1477021103.A.47A.html
1F：推 UbaldJimenez: 买NAS设好工作群组权限就可以啦 10/21 12:19
2F：推 Marty: 楼上认真的?? 10/21 16:00
3F：→ Marty: 我觉得至少要防火墙 + PC端装一些小程式才有可能 10/21 16:01
4F：→ plamhuang: 不光是这些而已! 还是有一些问题要上级长官决议处理 10/21 16:12
5F：推 sohumi: 如果公司规模不大 NAS确实可以达到需求 10/21 16:52
6F：→ dreamnook: 1:锁usb 2:断网(大误 10/21 18:31
7F：→ blue3: 小工作室要防成这样＠＠ 进去当员工的感觉很不被信任 10/22 00:28
8F：→ longlongint: 你乾脆把网路线拔掉 然後主机板用美工刮一刮好了 10/22 16:46
9F：→ longlongint: 所有IO除了萤幕以外都要敲掉 然後禁止带纸笔或是任 10/22 16:48
10F：→ longlongint: 何储存装置进入公司 10/22 16:48
11F：→ longlongint: 乾脆裸体上班好了 我用血书也有办法偷资料 10/22 16:49
12F：推 alog: 除非你的工作内容跟产出物在法律上属於例外或不受到保障 10/22 17:37
13F：推 alog: 不然应该只需要透过签约约束 跟 一开始慎选员工就可以了 10/22 17:39
14F：推 alog: 限定资料夹或存取资料的权限可以隔离职责不同的员工任意存 10/22 17:41
15F：→ alog: 取 但是如果都是一批工程师在一起 10/22 17:41
16F：→ alog: 就一定会发生工程师clone原始码跟资料库之後的外泄的问题了 10/22 17:42
17F：推 alog: 你可以从在专案原始码加入一些认证的後门 定时回传专案的授 10/22 17:43
18F：→ alog: 权状况 当你发现专案原始码被用在其他主机的时候就可以去着 10/22 17:44
19F：→ alog: 手调查跟求证了 10/22 17:44
20F：推 alog: 如果是有在对外服务的项目或网站 则是针对某些功能进行记录 10/22 17:46
21F：→ alog: 跟通报 例如有员工在半夜一直调阅会员管理的资料并做资料更 10/22 17:47
22F：→ alog: 新的动作 这就可以做一个记录跟通报 10/22 17:47
23F：推 alog: 总结来说 在没有预算的情况下 10/22 17:50
24F：推 alog: 就是 合约约束(需合法) + 慎选员工 + 系统能够蒐证追踪 10/22 17:51
25F：推 alog: 至於资料库的资料可以安排虚构资料在上面 甚至虚构出一个大 10/22 17:56
26F：→ alog: 户的交易记录 上面的联络方式的资料则用另外安排的手机号码 10/22 17:57
27F：→ alog: 跟 email 当发现有收到一些非预期的讯息内容时 则很有可能 10/22 17:58
28F：→ alog: 资料库被泄出去卖掉了 10/22 17:58
29F：→ s860134: 资安是在防外部的，内部要做的是权限管理... 10/25 22:10
30F：→ s860134: 员工要带走一定代的走，只要有连网能读取就带得走... 10/25 22:11
31F：→ plamhuang: 大家说的都对,但是内部规划(硬体韧体)才是最重要的 10/26 09:05
32F：→ plamhuang: 员工制约本来就属公司的第一道 资安防线 这个没做是无 10/26 09:06
33F：→ plamhuang: 法可防, 所需要花的费用该要花还是要花才行 10/26 09:08
34F：推 stupid0319: 防君子不防小人 10/26 10:31
35F：→ bantime: 每天放一些到脑袋回家打出来也可以阿.. 10/31 23:18
36F：推 femlro: 回家写也写的出来，可能写的更好。把办公室当练功场所 11/02 03:20
37F：→ femlro: 完全不用偷 因为都在脑子里 11/02 03:20
38F：推 lp2650056: 资安防自己人真的是在开玩笑....顶多就是usb不给插... 11/19 01:45
39F：推 bizer: 资安要保证就是实体隔离，进入先搜身，你觉得你们公司做得 01/02 04:45
40F：→ bizer: 到吗？ 01/02 04:45