Документооборот

[Страусь]

числа сисадминов и прочего полуответственного персонала. При общем скудоумии, извилины отвечающие за всякие гадости у них, как правило, развиты хорошо.

К присутствующим представителям IT-сообщества НЕ ОТНОСИТСЯ.

Ну слава богу
А то уж грешным делом ...

Вообще тема защиты информации очень похожа на ответ загадки "Брадобрей бреет всех мужчин в городе. А кто бреет бродабрея?"

[LEO]

Прежде чем известить кандидата о недалеком увольнении обеспечивается защита от него информации и важного железа и изъятие ключей-паролей и пр.
Звучит все это неприятно, но это жизнь

Вот этим как раз и занимаюсь, взял домой винчестеры и копирую информацию. Бэкапы у меня дома хранятся, просто замучался каждый раз это делать. Поэтому и поднял вопрос по автоматизации сего процесса.

[Страусь]

Поэтому и поднял вопрос по автоматизации сего процесса.

Так тебе процесс архивирования автоматизировать что ли?

[Птицевод]

LEO
напиши скрипт или скачай, он тебе сам без твоего присутствия будет бекап делать с нужных мест это как два пальца об асвальт!

[LEO]

Так тебе процесс архивирования автоматизировать что ли?

Самые приоритетные задачи для меня:
1. Архивирование данных со всех компутеров моего офиса в некую единую базу (лучше отдельный комп, к которому доступ будет только у меня).
2. Запретить юзерам удалять ЛЮБЫЕ файлы на своих компах, только создавать. И заодно, чтобы все файлы, которые они пытаются открыть, были Read Only, и чтобы внести коррективы в файл, им надо было бы создать копию этого файла, которая сразу попадет в архив.
3. (Если возможно при выполнении п. 1 и 2) - видеть рабочий стол юзеров, чтобы понимать, чем они занимаются в рабочее время.
4. Чтобы все файлы юзеров были автоматически с общим доступом без ограничения, но только read only.
Вот в принципе и все. Остальное как нибудь сам окучу

это как два пальца об асвальт!

Возможно, но мне кажется, что для этого должна быть построена сеть определенным образом, и для бэкапа у юзеров должен быть открыт общий доступ к этим данным.

[Страусь]

1. Архивирование данных со всех компутеров моего офиса в некую единую базу (лучше отдельный комп, к которому доступ будет только у меня).

это как два пальца об асвальт!

+1

что для этого должна быть построена сеть определенным образом, и для бэкапа у юзеров должен быть открыт общий доступ к этим данным.

Насчет построения это не очень верно. Без разницы как в каком месте стоят компы. Главное, что бы к ним был доступ.
Нацарапать скрипт, который будет по начам перебирать компы и копировать их данные к себе ничего сложного нет.

[LEO]

Страусь
Сможешь нацарапать и дать инструкцию по устрановке? Только с маленьким условием - чтобы вреся бэкапа я мог сам менять.
И какая конфигурация у компа должна быть, на который все архивироваться будет?
И как сделать так, чтобы юзеры не смогли закрывать доступ к своим файлам? Только подробно, плиз.

[ShineOn]

Самые приоритетные задачи для меня:
1. Архивирование данных со всех компутеров моего офиса в некую единую базу (лучше отдельный комп, к которому доступ будет только у меня).
2. Запретить юзерам удалять ЛЮБЫЕ файлы на своих компах, только создавать. И заодно, чтобы все файлы, которые они пытаются открыть, были Read Only, и чтобы внести коррективы в файл, им надо было бы создать копию этого файла, которая сразу попадет в архив.
3. (Если возможно при выполнении п. 1 и 2) - видеть рабочий стол юзеров, чтобы понимать, чем они занимаются в рабочее время.
4. Чтобы все файлы юзеров были автоматически с общим доступом без ограничения, но только read only.

Можно я снова позанудствую? ВСЕ ЧЕТЫРЕ задачи просто просят поставить терминальный сервер! Правда, пункт 2 в полном объёме сделать просто не реально, редактирование подразумевает отсутствие атрибута ReadOnly как такового. Частичное решение пункта 2 может быть сделано путем установки той самой системы документооборота, о которой ты говоришь в заголовке темы. При этом пользователь может помещать в базу данных свои документы свободно, а на их редактирование, тем более на удаление должен получить специальное разрешение от администратора БД. При этом резервное копирование решается вообще просто, просто бэкапишь общую БД с сервера и всё. Общий принцип работы схож с принципом работы нашего форума, хотя это упрощённое сравнение.

Ну и очень важный аспект - психологический. Одно дело, когда мотивировка перехода на новые технологии - повышение эффективности работы компании, другое дело - всеобщее недоверие к подчинённым. Во втором случае этим ты только явно показываешь, что никому из своих подчинённых не доверяешь, а в такой атмосфере даже самый преданные коллеги начнут смотреть на сторону. Так что большая безопасность информации должна всегда подкрепляться и другими факторами, которые не позволят привести компанию в тупик. Собственно, ВСЕГДА задача автоматизации офисной деятельности делится на две большие части:
- техническую;
- административно-организационную.
Как говорил кто-то умный "бардак автоматизировать невозможно". Не принимай нисколько на свой счёт, но психологические аспекты перехода на новые рельсы учитывать надо обязательно.

[bbss]

Ну слава богу
А то уж грешным делом ...

Вообще тема защиты информации очень похожа на ответ загадки "Брадобрей бреет всех мужчин в городе. А кто бреет бродабрея?"

Изложеное не заставило меня меньше уважать дельных, высококвалифицированных специалистов, которых я знаю великое множество. На этом форуме я узнал еще нескольких...

[LEO]

Ну и очень важный аспект - психологический. Одно дело, когда мотивировка перехода на новые технологии - повышение эффективности работы компании, другое дело - всеобщее недоверие к подчинённым

ПОнимаю,о чем ты говоришь. Просто я на сегодняшний день полностью отдаю себе отчет, что не доверяю ни одному из своих сотрудников. Недоверие выражается не в том, что я постоянно пытаюсь их в чем-то уличить, а в возможном неразумном акте с их стороны. Ну например, человек реально некачественно сделал свою работу, его попросили ее переделать или исправить, и он в порыве страсти удаляет с компьютера результаты своей работы, и заодно всю исходную информацию. Это так, что первое в голову пришло. На самом деле я доверяю ровно на столько своему персоналу, на сколько я им поручаю выполнять определенную работу. И всегда понимаю, что человеческий фактор отменить нельзя, в какой бы мере он не проявлялся. Поэтому для меня сегодня на первом месте стоит защита информации, накопленной в моей фирме. Дальше конечно больше, просто я практически не понимаю дополнительных возможностей систем, которые советуешь ты и Страусь. Может потом какая-либо функция перейдет на первый план, просто я о ней пока не знаю.

[Страусь]

Сможешь нацарапать и дать инструкцию по устрановке?

Попробую сделать скрипт, вышлю тебе, по результатам скажешь чего-да как.

Только с маленьким условием - чтобы вреся бэкапа я мог сам менять.

Может лучше тогда подобрать что-нить специализированное? Например прогу какую бекапирующую.

И как сделать так, чтобы юзеры не смогли закрывать доступ к своим файлам?

Не реально. Без контролера домена не реально. С контролером домена еще куда не шло. И то не очень вариант вариант.

И какая конфигурация у компа должна быть, на который все архивироваться будет?

Собственно просто современный компьютер. Плюс винтчестер. Я твой объем информации не знаю, как что сам прикинь его.

Кстати. Мне тут в голову пришло. Сделай-ка вот что. Пока у тебя сервера нет, сделай комп, который будет хранить общие папки. На нем откроешь в доступ папки и начнешь приучать персонал, что свои файлы надо хранить в общих папках. Ты и персонал приучишь, и архивировать тебе будет на порядок проще.

[GogVan]

Удалено. Сообщение не сохранилось Попытался восстановить. См. ниже.

[Страусь]

GogVan
Че хотел сказать?

[GogVan]

Самые приоритетные задачи для меня:
1. Архивирование данных со всех компутеров моего офиса в некую единую базу (лучше отдельный комп, к которому доступ будет только у меня).
2. Запретить юзерам удалять ЛЮБЫЕ файлы на своих компах, только создавать. И заодно, чтобы все файлы, которые они пытаются открыть, были Read Only, и чтобы внести коррективы в файл, им надо было бы создать копию этого файла, которая сразу попадет в архив.
3. (Если возможно при выполнении п. 1 и 2) - видеть рабочий стол юзеров, чтобы понимать, чем они занимаются в рабочее время.
4. Чтобы все файлы юзеров были автоматически с общим доступом без ограничения, но только read only.
Вот в принципе и все. Остальное как нибудь сам окучу

Вставлю свои пять копеек.
Лень, по-моему, тебе, как руководителю предприятия, необходимо в первую очередь, если еще не существует, закрепить документально (приказом) регламент по документообороту на предприятии.
Например, чтобы помимо бумажных документов, на подпись, тебе дублировали их в электронном виде (на e-mail, например, или выкладывали в определенную общую папку). При внесении изменений в бумажный документ, сохраняли очередную версию и в электронном виде.
А уж файловый сервер - это второе.

[LEO]

На нем откроешь в доступ папки и начнешь приучать персонал, что свои файлы надо хранить в общих папках. Ты и персонал приучишь, и архивировать тебе будет на порядок проще.

Леша, в принципе нормальный вариант. Если ты мне скажешь, как защитить файлы в общих папках на этом компьютере от удаления, наверно так и поступлю. Мне главное, чтобы информация не терялась.

Например, чтобы помимо бумажных документов, на подпись, тебе дублировали их в электронном виде

Да вот с этим у меня как раз все окей. Бумажные документы хранятся в надежном месте, доступ туда имеют только директора нашей группы компаний. Поэтому риск утери бумажных вариантов - только пожар или наводнение (не дай Бог).
А вот что касается электронных документов - смет, калькуляций, договоров, реестров всяких, проектов, другой информации по объектам, то вот тут как раз и стоит задача защитить именно это в электронном виде, особенно файлы, сделанные в специализированных программах.