Перейти к содержанию
Trotil

Правомочность действий служб безопасности

Recommended Posts

Trotil

Показали мне ссылочку: http://www.cosmo.ru/your_life/you/214731/

Сотрудники СБ – это не только бравые парни на входе в здание, но также системные администраторы, сотрудники кадрового отдела, психологи компании и т.д. Задача этих людей – охрана коммерческой тайны от конкурентов. Их права строго регламентированы законом “О частной детективной и охранной деятельности” и внутренним уставом компании, который предварительно согласуется с органами внутренних дел. Самовольный поступок сотрудника службы безопасности, если он нарушает твои права, подлежит наказанию в соответствии с законом.

Компании часто обеспечивают сотрудников мобильными телефонами, звонки с которых оплачивают. Но дает ли этот щедрый жест право работодателю прослушивать телефон и запрашивать распечатку звонков? Что касается прослушивания, по закону такие действия могут осуществляться только с ведома МВД и в случае, если тебя подозревают в неправомерном разглашении сведений, составляющих коммерческую тайну.

А на распечатку звонков c рабочего телефона без указания, о чем говорили, компания имеет полное право – так она определяет, какие звонки рабочие, а какие личные. Если ты докажешь, что тебя прослушивают (используя показания коллег или записи, хранящиеся у СБ), то сотруднику СБ за эти действия грозит штраф до 300 000 рублей или арест сроком до 4 месяцев (УК РФ ст. 138 п. 2).

СБ почти всегда проверяет корпоративную почту, читая твою переписку. Так охраняется информация от “утечки” к конкурентам и проверяется твоя лояльность компании. И если ты систематически получаешь предложения о работе, это служит сигналом, что ты готова покинуть компанию. Иногда “перебежчикам”, объявившим о своем уходе, блокируются функции сохранения информации с рабочего компьютера на любой внешний носитель. Кстати, это незаконно, но факт блокировки практически недоказуем.

В процессе собеседования (а также в “рабочих” анкетах) часто затрагивается личная жизнь сотрудника. Работодателей интересует, замужем ли ты, есть ли у тебя дети, была ли в твоей семье судимость и т.д. Все это – твоя личная жизнь. По закону сбор и распространение такой информации допускается только с твоего согласия или по решению суда.

Понятно, что статья не компетентна (достаточно посмотреть на источник). И если про два последних абзаца уверен, что это журналистский бред (могу обосновать), но у меня осталсись сомнения по прослушиванию телефонных звонков. Кто может потвердить/отпровергнуть сказанное про прослушивание телефонных разговоров?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DWState

Прослушивание ТФ линий дело очень не простое это целый отдел надо иметь, так что врядли такое присутствует повсеместно. У нас в компании просто ведутся логи звонков (с какого телефона, когда и на какой номер).

Почта также сохраняется на сервере и ведутся логи файловых операций пользователей. Никто их не просматривает, просто при необходимости их можно поднять и проверить.

А статья в целом бредовая, как-будто писала ее какая-нибудь Марья Петровна, которая откудота об этом узнала и раздула шумиху.

А правомочность эта должна быть прописана в уставе или других документах самой компании, с которыми должны ознакмить сотрудников.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Trotil

DWState

Никто их не просматривает, просто при необходимости их можно поднять и проверить.
А еще можно выполнять проверку таких логов в автоматическом режиме, по ключевым фразам и действиям. Если такой анализ выявил потенциально опасные действия, должен быть сигнал службе безопасности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков

Trotil

"СБ почти всегда проверяет корпоративную почту, читая твою переписку. Так охраняется информация от “утечки” к конкурентам и проверяется твоя лояльность компании. И если ты систематически получаешь предложения о работе, это служит сигналом, что ты готова покинуть компанию. Иногда “перебежчикам”, объявившим о своем уходе, блокируются функции сохранения информации с рабочего компьютера на любой внешний носитель. Кстати, это незаконно, но факт блокировки практически недоказуем"

А что бредового в этом абзаце? Технически все легко реализуемо, особенно блокировка внешних носителей. И почту могут при желании прочитывать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Trotil

Бредово в том, что это незаконно.

(под бредом я подразумевал, что журналист считает все эти действия противозаконными, если я не ясно выяснился) И засомневался только в законности прослушивания ТЛ, о чем и попросил прокомментировать других участников.

ехнически все легко реализуемо, особенно блокировка внешних носителей.
Я даже больше скажу: при увольнении должны блокироваться или удаляться учетные записи сотрудников в обязательном порядке. И тут не то, чтобы скопировать что-то, а зайти на рабочий комп должно быть затруднительно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex
при увольнении должны блокироваться или удаляться учетные записи сотрудников в обязательном порядке.

Есть сложность... По КЗОТУ сотрудник должен уведомить компанию о своем уходе за 2 недели. Вот это время и есть то самое, в которое возможность утечки данных наиболее вероятна. А блокировать запись в это время не получится, сотрудник еще работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

все это тлегко реализуемо посредством ознакомления сотрудника с некоторыми правилами внутреннего распорядка и подписания некоторого обязательства сотрудника. Тогда все действия СБ по контролю сотрудника становятся легальными, так как выполняются с его согласия, о чем имеется соответствующая расписка. А технические средства все это достаточно легко помогают обеспечить

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> И почту могут при желании прочитывать.

Все, что тебе надо унести с более нелюбимой работы, ты можешь утащить на флэшке в запароленных архивах, и ниодна программа слежения такого финта нераспознает (особенно если перебить сигнатуры архивам =). А писать на флэшки тем, кому есть что тащить перед увольнением, явно будет разрешено по долгу службы - это тебе не секретутка. Не думаю, что неожиданное увольнение с тотальным опечатыванием рабочего места, машины, мыла и прочих возможных носителей явлется традиционным в IT кругах, разве что на тебя уже дело заведено.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

если в сетке торчит нечто вроде Совы или Ланконсоли - все файловые операции логгятся, а в обязательстве как правило прописывается запрет на использование внешних носителей. Вот тут и можно разгуляться начальнику службы ИБ :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg

В статье все написано как есть на самом деле.

В больших компаниях (Холдингах) сотрудники СБ полностью контролирую деятельность работников. Всё очень легко реализуется в техническом плане, и прослушивание звонков (если своя АТС), и чтение почты (почта же на сервере - так что все просто), полный контроль компьютера, (просмотр удаленно Radmin`ом например) и даже чтение ICQ логов. Изменить ты на компьютере ничего не можешь, не установить сам "аську", не погасить лишний процесс, т.к. накатываются специальные локальные политики, и естественно права пользователя - и не более. Так же не получится ничего удалить лишнего как на каком-нибудь файловом сервере где данные отдела, так и на собственном компьютере, это не пройдет безнаказано, всё фиксируется. Во многих компаниях даже Flash носители запрещены, либо очень хорошо контролируются эти операции.

На 150 чел холдинга, достаточно двоих "обученных мальчиков" сисадминов компьютерной безопасности, и всё под полным контролем.

В наше жесткое время битвы конкурентов компания не позволит какому-нибудь сопливому мальчику вынести все базы из холдинга ссылаясь там на какой-то кзот или закон.

Если вам начнуть на собеседовании задавать вопросы типа: ЗАмужем? Что делаете после работы? Или внезапно: Какой у меня телефон? в общем психологическо-контролируемые вопросы (как то так), то впринципи 80% что это место куда вы пытаетесь устроиться, полностью защищено Службой Безопасности.

Могу уверить, если ваша компания или фирма, менее 50-70 человек, то такого контроля нет. (возможно лишь ваш начальник вас "пасёт".)

А так всё на самом деле правда, и этого не надо бояться. Слушают, видят, можно плевать на это, но главное не переходить границы, и нивкоем случае нельзя предавать компанию, либо подготовиться к этому Очень аккуратно и отвественно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мальцев Тимофей

(тихо хихикает)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg

Тимофей ))))))) молчание - золото ))))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

таки мы или про ИБ, иль про общую безопасность? Тогда кинет стрелковую составляющую - бронежилеты, стволы, etc?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
если в сетке торчит нечто вроде Совы или Ланконсоли - все файловые операции логгятся, а в обязательстве как правило прописывается запрет на использование внешних носителей. Вот тут и можно разгуляться начальнику службы ИБ :)

Абсолютно верно. Да и внешние носители можно сделать так, чтобы вы могли вставить только ту флешку, которую вам дали на работе, а не вашу личную. Это довольно легко реализуемо. А при выходе с работы флешка (рабочая) должна просто сдаваться. Так что технически абсолютно ничего сложного!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
По КЗОТУ сотрудник должен уведомить компанию о своем уходе за 2 недели. Вот это время и есть то самое, в которое возможность утечки данных наиболее вероятна. А блокировать запись в это время не получится, сотрудник еще работает.

Обязан, только компания не обязана его эти 2 недели держать. Если говорить прямо, то нужно увольнять человека в один день, т.е. без отработки 2 недель. В этом случае риск утечки или вредительства будет минимален.

На счет прослушивания телефонов, то я знаю конторы, где все звонки записываются. Сделать это при современных мощностях тоже не сложно. В случае чего можно потом всегда "поднять" запись :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Ребята, не забывайте про реальность! Например, я, год назад покинув одну крупную компанию до сих пор удаленно пользуюсь заведенным в ней корпоративным почтовым ящиком просто потому, что никто не удосужился его удалить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg

Штат большой компании? Чем занимается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB

Lemmit

Ну что ж. Значит в компании не приняты проверки на наличие "мертвых душ" Мне их жаль. Искренне

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kokunov Aleksey

:)

Я однажды видел комнату-"архив" телефонных записей... году эдак в 1996... Ну короче СБ этим баловаться перестала через 5-6 месяцев...

Потому что приходилось все прослушивать "на предмет..."

Короче - площадь комнаты была около 5-60 метров, а в ней штабеля, штабеля, штабеля...

ЗЫ на сегодняшний момент не нужна тотальная прослушка, в принципе существуют программные комплексы, которые в реал-тайме видут поиск по определенным фразам, так же и с мылом и с всякими и-нет пейджерами. Занимают эти логи немного места. И ничего страшного в этом нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
Штат большой компании? Чем занимается?

Крупная энергосбытовая компания. Монополист Воронежской области. Штаты - порядка нескольких сотен человек.

Ну что ж. Значит в компании не приняты проверки на наличие "мертвых душ" Мне их жаль. Искренне

Приняты, приняты! И инструкции есть и положения.. Но, пока гром не грянет..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB

Lemmit

Значит еще по шее не дали. В свое время это было первое что я сделал как начальник ИБ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Арбитражный управляющий Каждый может оказаться в такой ситуации, когда требуется профессиональная и своевременная поддержка юриста. Если и вы вынуждены стать банкротом и оформить это по закону, то необходимо обратиться за такой услугой в центр банкротства. В компании работают квалифицированные специалисты с большим опытом, а в их багаже большое количество успешно завершенных дел. Именно поэтому вы сможете надеяться на отличный результат. Важно учесть тот момент, что специалисты детально изучают вопрос для того, чтобы подробно рассмотреть вопрос, после чего выявить возможности благоприятного результата. Списать долги Волгоград (Списание кредитов) получится по закону. Нет необходимости в том, чтобы переживать за процесс. Так специалисту удастся списать те долги, которые вы не в силах выплатить. Увы, но этот процесс может занять несколько месяцев, к тому же он не бесплатный. Банкротство физических лиц в Волгограде ведет компетентный сотрудник – он добросовестно и ответственно подойдет к решению вопроса. Он будет защищать интересы клиента, руководствуясь Конституцией. Юрист по банкротству займется оформлением документов и заявления, подготовит все факты в пользу того, чтобы объявить вас неплатежеспособным. Опыт сотрудников позволяет браться за дела различной сложности. Арбитражный управляющий Волгоград поможет вам избавиться от долгов. Что касается расценок, то на них влияют самые разные факторы, включая расходы на законодательном уровне. Подписывается договор на указание услуг – в нем указываются обязанности каждой стороны, набор услуг. Юрист рассмотрит все аспекты вашего дела. Важным моментом является то, что все ваши долги будут списаны в полном объеме при положительном исходе дела. Специалист использует все ресурсы, которые потребуются для того, чтобы получить положительный результат.
    • Dmitrius
      Септик в Москве и Московской области Компания долгое время и на выгодных условиях оказывает услуги, связанные со строительством автономной канализации в Москве и области. Если Вам необходима выгребная яма – ознакомьтесь с интересующей информацией на официальном портале. Автономная канализация, организованная на дачном участке, положительно влияет на уровень комфорта. Несмотря на то, планируется ли круглый год проживать на участке или только летом, вы почувствуете удобство. Цену на ее установку вы сможете узнать на сайте. Компания длительное время работает в данной сфере, а потому предлагает только выгодные условия, доступные цены, а сами работы выполняются быстро, аккуратно и в наиболее комфортное время. Она наладила сотрудничество с проверенными и надежными поставщиками оборудования. Специалисты создадут высокотехнологичную и работающую систему под ключ. В работе используются только надежные, качественные материалы, выполняются технологические условия. Если говорить о ценах, то они остаются на среднем уровне, а потому воспользоваться услугой смогут все, кто хочет. Кольцевой накопитель отлично подходит для сбора сточных вод при условии, что в доме на постоянной основе проживают до 7 человек. Все работы будут выполнены в минимальные сроки и тогда, когда это удобно именно вам. С собой будут все необходимые инструменты, а также материалы. Сотрудники осуществят установку и выполнят все нужные работы. При появлении вопросов задайте их сотрудникам, которые все пояснят, а также определят общую стоимость работ. Специалисты выполнят все необходимые работы, несмотря на время года. Отсутствуют дополнительные наценки, переплаты, только прозрачные условия сотрудничества.
    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
×