Ασφαλεια εργαζομενων

[ganmich]

Καλησπέρα,

έχω μία γενική ερώτηση...

Έχουμε και λέμε: Ας υποθέσουμε ότι έχουμε μία επιχείρηση η οποία μπορεί να προσπαθήσει να παρακολουθήσει τους εργαζομένους της. Πως μπορούμε να εξασφαλίσουμε ότι δεν θα μπορεί να το κάνει? Δηλαδή να εξασφαλίζεται η ιδιωτικότητα του εργαζόμενου

Όμως ταυτόχρονα να μπορεί να γίνεται κάποιος έλεγχος, ώστε να μην μπαίνουν π.χ. σε σελίδες με πορνό.

Τι κάνουμε σε αυτή την περίπτωση

[xaris2335]

Αν θες να μπλοκάρεις πορνοσάιτ και γενικά ότι άλλο σάιτ θες νομίζω αυτό σου κάνει.

[the_eye]

Καλύτερα να το σκεφτείς αντίστροφα. Δηλαδή να μην αρχίσεις να ψάχνεις και να απαγορεύεις σελίδες.
Αλλά να κάνεις μια λίστα με 5-10 σελίδες που είναι απαραίτητες για την δουλειά και να αφήσεις μόνο σε αυτές πρόσβαση.
Τρόποι : firewall, proxy

Όσο για τα προσωπικά δεδομένα τους ξεκαθαρίζεις ότι το εταιρικό δίκτυο δεν είναι για προσωπική χρήση επομένως δεν υπάρχουν προσωπικά δεδομένα σε αυτό, αλλά αντίθετα υπάρχουν εταιρικά.
Βέβαια όλα είναι σχετικά. Τι είδους εταιρία είναι, τι εργασιακός κώδικας υπάρχει κτλ κτλ

Αν θες περισσότερες πληροφορίες για τα προσωπικά δεδομένα δες εδώ.
http://www.dpa.gr/portal/page?_pageid=3 ... =PORTAL#7A

[ganmich]

Ευχαριστω πολυ για τις απαντησεις σας.
Βασικα εχω μια εργασια σχετικα με αυτα τα ζητηματα.

Ενδιαφερομαι για την τεχνικη πλευρα, για το πως μπορει να διατηρηθει η ιδιωτικοτητα του εργαζομενου, δηλαδη να μην ανιχνευονται τα δεδομενα κινησης και περιεχομενου των πακετων (δηλαδη να μην μπορει καποιος να δει ουτε που πανε τα πακετα, ουτε τι περιεχουν), αλλα ταυτοχρονα αν κανενας εργαζομενος παει να μπει σε καμια υποπτη σελιδα να τον παιρνουμε χαμπαρι

[mathpoet]

Ένας τρόπος για να γίνει αυτό που λες είναι η χρήση ενός proxy ο οποίος έχει κρυπτογραφημένη επικοινωνία με τους χρήστες ώστε να μην είναι δυνατή η ανάγνωση των πακέτων, ο οποίος όμως επιτρέπει την πρόσβαση μόνο σε συγκεκριμένα sites. Φαντάσου κάτι σαν το https://proxify.co.uk/ μέσα στο τοπικό δίκτυο, με επιπλέον φιλτράρισμα.

Ένα άλλο θέμα είναι τα logs του proxy. Για να έχεις ανωνυμία πρέπει να μην τηρούνται logs των χρηστών ή αυτά να προστατεύονται.

[ftso]

Squid + dansguardian

[mathpoet]

Proxy (squid ή άλλος) χωρίς ασφαλές κανάλι, δεν μπορεί να αποτρέψει το sniffing. Μια απλή λύση είναι το ssh tunneling...

http://serverfault.com/questions/154361 ... quid-proxy