Użytkownik <m...@o...pl> napisał w wiadomości
news:2679.00000866.4d5d5ccc@newsgate.onet.pl...
> Administruję siecią firmy. W sieci m. innymi dane osobowe. Mam nowego
> szefa,
> który poprosił na piśmie o następujące dane:
>
> 1. Informacje, od jakiego providera jest dostarczany internet
> a) administracyjny login i hasło
> b) wykaz numerów IP
> c) parametry łącza
> 2. Informacja, jakie urządzenia łączą sieć WAN i LAN
> a) wyszczególnić routery i firewalle, podać loginy i hasła dostępowe do
> tych
> urządzeń
> b) wyszczególnić sposoby logowania się przez te urządzenia do sieci
> wewnętrznej LAN
>
> 3. Informacja, jakie serwery i jakie oprogramowanie znajduje się w
> serwerowni,
> podać loginy i hasła administracyjne. Jakie są uruchomione usługi na tych
> serwerach
>
> 4. Przygotować informację, do do backupów oprogramowania zainstalowanego w
> firmie i sposobie składowania i przechowywania danych
> 5. Przedstawić schemat sieci wewnętrznej LAN z wyszczególnieniem
> dołączonych do
> tej sieci komputerów. Wyszczególnić ilość urządzeń typu SWITH i ich
> parametry
> (jeśli są to urządzenia zarządzane, podać loginy i hasła)
> 6. Opisać sposób obiegu dokumentów elektronicznych w systemie z
> wyszczególnieniem miejsc, gdzie takiego systemu jeszcze nie ma (np wersje
> papierowe)
> 7. Wyszczególnić wszystkie bazy danych znajdujące się w firmie, podać
> loginy i
> hasła administracyjne do tych baz danych.
> 8. Podać login i hasło do systemu zarządzania domeną firmową i firmowa
> pocztą.
>
> Jak w waszych firmach przechowywanie są takie informacje ? Przecież te
> dane to
> jest klucz do wszystkich danych przedsiębiorstwa, który w razie dostania
> się w
> niepowołane ręce może mieć katastrofalne skutki dla danych- zarówno ich
> integralności, jak i bezpieczeństwa.
> Nie jest wprost napisane, ale szef oczekuje odpowiedzi na piśmie. Mogę się
> domyślać, że te dane ktoś będzie przeglądał.
>
> --
> Wysłano z serwisu OnetNiusy: http://niusy.onet.pl


Ale w czym problem? On jest szefem i prosi o podanie danych. Ty je podajesz
i tyle. Co z nimi zrobi - jego sprawa i jego odpowiedzialność. Jeżeli jest
Twoim bezpośrednim przełożonym i obowiązuje ścieżka służbowa to przecież
właśnie wydał Tobie pisemne polecenie służbowe. Prosisz o potwierdzenie
podpisem i wykonujesz (wydajesz). Podpisane pismo zaochowujesz. Jeżeli masz
jakieś głębokie watpliwości możesz poradzić się szefa Twojego szefa (jezeli
jest) ale to może narazić Ciebie na nieprzyjemności ze strony Twojego nowego
szefa.
Chyba że masz jakiś glejt który czyni cię odpowiedzialnym za politykę
bezpieczeństwa informacji w firmie i w tej kwiestii podlegasz/odpowiadasz
nie przed Twoim bezpośrednim przełożonym a przed kimś innym (zarządem,
właścicielem, radą nadzorczą itp). Wtedy wyjaśniasz sprawę przełożonemu i
idziesz do tego przed kim odpowiadasz z tym pismem prosząc o pisemną zgodę
(lub zakaz) w sprawie przekazania żądanych informacji.
Trzecia możliwość jest taka że informacjom o których piszesz nadano klauzulę
niejawności i Ty jako jedyna osoba operacyjna w firmie masz poświadczenie
bezpieczeństwa pozwalające na dostęp do informacji niejawnej. Jeżeli
żądający wydania informacji nie ma takiego poświadczenia bezpieczeństwa nie
wydajesz powołując się na tajemnicę służbową której przestrzeganie w tym
wypadku obowiązuje Ciebie z mocy prawa. Informujesz o fakcie żądania wydania
informacji drugą osobę mającą dostęp do informacji niejawnej- pełnomocnika
zarządu d.s. informacji niejawnych lub kierownika kancelarii tajnej bo w
przypadku operowania przez firmę informacjami niejawnym takie osoby powinny
być w firmie.
--
Jackare