Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Дистанционная работа со служебной информацией

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

lavabot

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не знаю в првильном ли разделе я создал тему, вроде к системному администрированию она не относится, а отдельного раздела про инфомационную безопасность  нет.
 
Давайте начнем обсуждать здесь. В период пандемии возникла проблема, офис закрылся, приема нет, общение ограничено, а работать нужно.  
Переходим на дистанционную работу. Бюджет организации ограниченный, организация не государственная, но приходится общаться с юристами, защищая права граждан, при этом контактирует с различными государственными исполнительными и муниципальными органами власти.  
Также есть сотрудничество с общественными организациями, партиями и т.д.
Поэтому использование иностранных мессенджеров, VPN, cредств шифрования без российских средств защиты будет не приемлемо.
Я только хочу предложить руководству варианты решения этой задачи. Сам не работаю в этой организации, пенсионер, но пытаюсь помочь. Когда-то имел отношение к VPN, общался с Инфотекс, Алладин, и т.д., но сейчас это все уже забылось, да и тогда я работал в гос. организации, где было финансирование другое. В данном случае я хочу рассмотреть бюджетные решения не требующие больших финансовых затрат.  
Но как уже понятно, пандемия надолго и эта задача будет постоянной и ее нужно начинать решать с простого, и далее интегрироваться уже во взаимодействие с ведомственной связью органов Исполнительной и муниципальной власти.
Что можно сделать, чтобы для начала хотя бы обмениваться электронными сообщениями и вести деловые разговоры по телефону.
Нужна работа в каком-то защищенном российской криптографией мессенджером не для секретной информации, а для негосударственной организации с ее конфиденциальной информацией.
Помогите мне пожалуйста вспомнить эту тему и пойти дальше вместе с Вами здесь!

Всего записей: 874 | Зарегистр. 02-06-2017 | Отправлено: 11:38 26-10-2021 | Исправлено: lavabot, 11:49 26-10-2021
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lavabot Что у нас популярно и что мы имеем:
Viber -  не наш, принадлежит теперь японцам, хотя саму прогу разработали вроде белорусы. Что бесит - невозможность установки на ПК, если имеешь простой телефон, а не смартфон!  QR код падла  юзает  для подверждения.  
Telegram  - хоть и принадлежит  Дурову, но хостится за бугром. Если  помнишь траблы с блокировкой Роскомнадзором.  
Skype -  не наш,  принадлежит Микрософт
WhatsApp - не наш, принадлежит Facebook
 
непопулярное, но вроде как Российское:
МТС Коннект - ничего про него не знаю
Яндекс.Мессенджер - тоже ноль инфы
 
Так что выбор у тебя невелик.
 
Предлагаю  остановить свой выбор на незаслуженно забытом ICQ, но несколько миллионов пользователей  юзают ICQ  до сих пор и я со своими коллегами в разных городах тоже.  
Принадлежит Российской IT-корпорации Mail.ru Group (MRG) . Недавно они решили  сменить название на VK.
 
Софт у ICQ переписан заново и теперь  это нормальный  мессенджер, не уступающий другим, а  имхо  даже превосходящий убогий VIBER. Группы есть. Использует сквозное шифрование  для видео и аудио звонков.  Могу ошибаться, но планировалось использовать для обмена ключами  стандартный протокол Диффи-Хеллмана (DH),  шифровка и расшифровка сообщений осуществляется на конечных устройствах абонентов. Если нужны подробности сам уточняй. Написан  с использованием OPENSSL TOOLKIT.
 
Кроме  проги,  (для всех платформ  есть версии) можно юзать ICQ и через WEB, одновременно и на других платформах. Группы чатов  есть.  
Согласно  149-ФЗ РОССИЙСКАЯ ФЕДЕРАЦИЯ ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ   мессенджер теперь привязан к номеру мобильного телефона.  
 
https://icq.com   если не забыл )))
 
P.S.  
Ну еще можешь создать закрытые и открытые группы в VK.ru и OK.RU,  аудио/видео звонки  там  тоже есть.  
     


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11751 | Зарегистр. 10-12-2003 | Отправлено: 08:27 27-10-2021 | Исправлено: ipmanyak, 08:45 27-10-2021
BorlandIMHO

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lavabot
В плане коммуникаций - универсальная телеком-платформа Communigate Pro.
Чаты, телефония, почта и много чего ещё. Российская разработка. До 5 клиентов - ещё и бесплатно.
 
Касательно шифрования/VPN:
Континент, Застава, {Дионис-NX + Дисек}.
Всё отечественное, сертифицированное. Всё недёшево. Импортозамещение, чтоб его...
 


----------
http://www.imho.ws

Всего записей: 2405 | Зарегистр. 12-10-2006 | Отправлено: 10:38 27-10-2021
igor me v2

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Согласно  149-ФЗ РОССИЙСКАЯ ФЕДЕРАЦИЯ ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ    

Вы хотели сказать наверное "согласно подслушиванию и подглядыванию за людьми"?

Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 11:26 27-10-2021
lavabot

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
igor me v2
 

Цитата:
Вы хотели сказать наверное

 
Давайте в этой теме не будет делать offtop - и ссылаться на  законодательство РФ на ФЗ, постановления Правительства РФ и т.д. официально и обсуждать только техническую сторону, необходимую для обеспечения информационной деятельности организаций в связи с возникшей угрозой от пандемии и дистанционных методов работы.  
Все остальное, пожалуйста не здесь.  
 
Добавлено:
ipmanyak
 

Цитата:
Софт у ICQ переписан заново и теперь  это нормальный  мессенджер,

 
Спасибо за совет, отстал не знал, что он стал полноценным аудио-видео мессенджером.  
 
 
BorlandIMHO

Цитата:
В плане коммуникаций - универсальная телеком-платформа Communigate Pro.
Чаты, телефония, почта и много чего ещё. Российская разработка. До 5 клиентов - ещё и бесплатно.  
 
Касательно шифрования/VPN:
Континент, Застава, {Дионис-NX + Дисек}.

[q]
Спасибо, буду изучать, входить в тему.
 
 

Всего записей: 874 | Зарегистр. 02-06-2017 | Отправлено: 11:56 27-10-2021 | Исправлено: lavabot, 12:10 27-10-2021
igor me v2

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Давайте в этой теме не будет  

Я в принципе за. Но ОДНАКО ЖЕ вы сами стали в своём же первом посте разделять на российское и нероссийское Зачем??? Тогда уж давайте разделять например на проприетарное и с открытым кодом и бесплатное. Тогда согласен, обсуждение ФЗ, ХЗ и КПЗ - оставим за скобками...

Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 12:16 27-10-2021
lavabot

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
igor me v2

Цитата:
Я в принципе за. Но ОДНАКО ЖЕ вы сами стали в своём же первом посте разделять на российское и нероссийское  Зачем???  

 
Объясняю в общем смысле - это Общественная организация, которая работает в соответствии с Законодательством России. Одним из ее партнеров является ОНФ, лидером которого является Президент РФ. Организация на уровне гражданских инициатив имеет взаимодействие с органами Исполнительной власти, ГД РФ, Региональным Законодательным собранием и т.д.  
Я вот сейчас думаю обратиться по этому вопросу в исполком ОНФ, раз их лидером является Президент РФ, то возможно Администрация Президента РФ предложит какой-нибудь метод коммуникаций с ними, ГД РФ и т.д.  
Я не представляю эту организацию, я пенсионер, но возможно стану членом ОНФ, т.к на пенсии мне не хватает полномочий участвовать в жизни страны в которой я живу. Поэтому я не разделяю на проприетарное или свободное. Я разделяю на то, на котором будет не возражать общаться Администрация, Рабочие группы Законодательного собрания, Роспотребнадзор, Таможня, Прокуратура  и т.д.  
Т.е хочется создать аналог Оперативной связи, Правительственной связи для исполкома организации в рамках делового оборота этой общественной организации, которая объединяет пенсионеров, в том числе и бывших сотрудников МО РФ и  Правоохранительных органов

Всего записей: 874 | Зарегистр. 02-06-2017 | Отправлено: 12:34 27-10-2021 | Исправлено: lavabot, 12:40 27-10-2021
igor me v2

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Объясняю в общем смысле - это Общественная организация, которая работает в соответствии с Законодательством России

Понятно короче, дальше даже не читал. ЭТА фраза как раз и толкает на обсуждение законодательства! Если обсуждать "только техническое"...технаря интересуют сугубо технические моменты: скорость, надёжность, защищённость... сможет ли взломать злоумышленник,  ЛЮБОЙ, АБСТРАКТНЫЙ, а не российский, американский, австрало-аборигенский... Ну и эта...интернет он как бы "вне юрисдикций" и "географий", это "электроны, летящие по проводам", не более. Ничьё законодательство тут ни при чём Все, кто пытается навязать обратное - идут лесом

Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 12:58 27-10-2021
lavabot

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
igor me v2

Цитата:
законодательство тут ни при чём

 
Законодательство тут при том, что есть различные ФЗ о Защите информации, в которых кроме защиты гос. тайны есть еще требование к защите информации для служебного пользования, и если будет документооборот с Органами Исполнительной власти, то как я писал -
Цитата:
интегрироваться уже во взаимодействие с ведомственной связью органов Исполнительной и муниципальной власти.

А они ограничены как государственные организации соблюдением законодательства и требованиями ФСТЭК; ФСБ и т.д. в области защиты информации.
 
 
Добавлено:
igor me v2

Цитата:
Все, кто пытается навязать обратное - идут лесом  

 
Как я просил, все остальное не здесь.  Здесь тема, касающаяся делового документооборота госуд. организаций и требований к ним со стороны гос. регуляторов.
 
Вот я сейчас пишу человеку, руководителю организации свое предложение на обычную эл. почту, данную мне для связи. Мне нужно ему написать о себе персональную информацию, информацию об общих знакомых, с которыми служил ранее. Это не секретная информация, но и не для общего пользования.  
Я заинтересован в работе, заинтересован сделать предложение так, чтобы им заинтересовались, но я давно уже не у дел.
Руководитель организации не технический специалист, не знаю есть ли в организации свои специалисты в области защиты информации или вообще IT специалист.  
Подскажите пожалуйста как лучше себя представить? Самое лучшее это попросить персональную встречу, но офис не работает в связи с эпидемией. А чтобы заинтересовать руководителя ему нужно сообщить о себе персональную информацию и информацию об общих знакомых, которая не является открытой, но и не гос. тайна.  
Исходя из этого как лучше всего зашифровать сообщение отправляемое по эл. почте? Как вариант обычным архиватором, который есть в любом компьютере у пользователей, например Zip, а пароль на файл сообщить по другому каналу связи?
Т.е мне дана эл. почта для связи. Навязывать свой метод конфиденциальной связи я не могу. Да у меня и нет его, т.к я сейчас обычный пенсионер, а не сотрудник госуд. организации, эксплуатирующий ведомственную сеть VPN.  
Но чтобы показать свой серьезный подход к этому вопросу, как лучше поступить?
Я спрошу руководителя как мне переслать ему информацию, и предложу как вариант то, что Вы мне посоветуете здесь сейчас.
 

Всего записей: 874 | Зарегистр. 02-06-2017 | Отправлено: 13:06 27-10-2021
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lavabot Фигней страдаешь, отправь резюме в почту и всё. А с чего решил, что пенсионера возьмут на работу?  
 
P.S.
> хочется создать аналог Оперативной связи, Правительственной связи для исполкома организации
 
Имхо далее обсуждать тему ТС не имеет смысла.

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11751 | Зарегистр. 10-12-2003 | Отправлено: 14:04 27-10-2021
lavabot

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak

Цитата:
отправь резюме в почту и всё.

 
Нельзя. Специфика прошлой службы. И руководитель из бывших....
 
Добавлено:

Цитата:
А с чего решил, что пенсионера возьмут на работу?  

Работа бывает разная в общественной организации пенсионеров. По мере возможностей каждого, с учетом опыта и возможностей, но живем мы в этой стране и хотим сделать жизнь  для  людей и себя в том числе  в ней лучше.  
 
Добавлено:

Цитата:
> хочется создать аналог Оперативной связи, Правительственной связи для исполкома организации
 
Имхо далее обсуждать тему ТС не имеет смысла.
 

Это почему, в рамках организации это можно сделать, при том, что я имел представление о работе этих видов связи и
Цитата:
и далее интегрироваться уже во взаимодействие с ведомственной связью органов Исполнительной и муниципальной власти.

Но в любом случае, решать о способах этой интеграции будет, конечно, другая сторона.

Всего записей: 874 | Зарегистр. 02-06-2017 | Отправлено: 14:09 27-10-2021 | Исправлено: lavabot, 14:14 27-10-2021
roma



skydiver
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lavabot
по-моему для этих целей и создан VipNet CSP он бесплатен и сертифицирован. затраты будут на рутокены (которые тоже бывают сертифицированы).
 

Цитата:
Имхо далее обсуждать тему ТС не имеет смысла.

как верно заметил ТС
Цитата:
а отдельного раздела про инфомационную безопасность  нет.


Всего записей: 2908 | Зарегистр. 10-09-2001 | Отправлено: 15:03 27-10-2021
lavabot

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
roma

Цитата:
по-моему для этих целей и создан VipNet CSP  

 
Спасибо, тем более что с VipNet я уже работал немного правда на другой платформе, которая была не бесплатна, но поставлялась централлизованно.  
я уже отправил сообщение руководителю, если заинтересуется моим предложением, то можно будет переходить на обсуждение его технической реализации
 
Кстати вот уже начинаю вспоминать:
https://www.aladdin-rd.ru/catalog/liveoffice
 
когда-то с ними работал с их сертифицированными e-Token, которые они получали от Safenet
Теперь они Jacarta свою создали.
Надо посмотреть, что у Рутокен сейчас есть нового.  
 
Добавлено:
Я вот смотрю у ОНФ есть свой федеральный сайт и он https.
Может предложить на нем создать защищенный ведомственный форум для внутреннего документооборота исполкомов Движения и их партнеров?

Всего записей: 874 | Зарегистр. 02-06-2017 | Отправлено: 15:08 27-10-2021 | Исправлено: lavabot, 15:17 27-10-2021
PlastUn77



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lavabot

Цитата:
Я вот смотрю у ОНФ есть свой федеральный сайт и он https.  

ага, и https сертификат выдан американской коноторой!!!

Всего записей: 507 | Зарегистр. 16-06-2008 | Отправлено: 17:08 27-10-2021
lavabot

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PlastUn77

Цитата:
ага, и https сертификат выдан американской коноторой!!!

 
Опс:  GLOBAL HEADQUARTERS:
DigiCert
2801 North Thanksgiving Way
Suite 500
Lehi, Utah 84043
 
Посмотрел для интереса на Госуслугах, в Администации региональной - все сайты с самоподписанными сертификатами.  
Зашел на сайт Кремля; ГосДумы, там вообще типа без протокола https сайты.  
Но В России же нет своей системы Удостоверяющих центров в Интернете?
Это им нужно было тоже выпускать самоподписанный сертификат?

Всего записей: 874 | Зарегистр. 02-06-2017 | Отправлено: 17:41 27-10-2021 | Исправлено: lavabot, 17:51 27-10-2021
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Дистанционная работа со служебной информацией


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru