n  Использовать незнакомые форматы файлов. Например, если в компании в качестве корпоративного стандарта используется MS Office, файлы в формате OpenOffice могут весьма озадачить злоумышленника. В нашем случае было принято решение всем отделом перейти на использование OpenOffice и перевести всю документацию, включая схемы сети и кроссировки СКС, в соответствующие форматы.

Съемные носители

На съемных носителях имеет смысл держать более или менее постоянную информацию, менее подверженную изменениям, а также резервную копию данных, которые хранятся на компьютере администратора. На сегодняшний день чаще всего используются флеш-накопители («флешки») и перезаписываемые диски DVD-RW (CD-RW). Для обеспечения их сохранности, а также для сохранения конфиденциальности информации могут помочь простые правила:

n  Вести учет съемных носителей. В ситуации, когда информация бесконтрольно записывается на болванки или разносится на флешках, трудно определить, что могло быть вынесено за пределы IT-одела, а что осталось неприкосновенным. Если же ведется строгий учет накопителей, на которых ведется запись резервных копий материалов IT-отдела, то пропажа, скажем, одного диска должна насторожить сотрудников и указать на необходимость принятия экстренных мер по предотвращению несанкционированного использования записанной на этом носителе информации.

n  Хранить съемные носители, содержащие важную информацию, а также дистрибутивы в запирающемся сейфе. Вкупе со строгим учетом данная мера позволит предотвратить кражу и несанкционированное копирование информации об IT-структуре. Кража дистрибутивов с целью пиратского использования может свести на нет дорогостоящие усилия по лицензированию программного обеспечения и навлечь неприятности с законом. Хранение носителей с дистрибутивами в сейфе устраняет эту проблему.

n  Хранить информацию на съемных носителях в зашифрованном виде. Представим себе интереснейшую ситуацию: у системного администратора пропадает флешка с данными, в том числе файлы, содержащие пароли. Или еще интереснее: системный администратор теряет флешку, например, по пути в серверную. Где окажется данная флешка, сколько паролей придется сменить после этого – будет весьма трудно искать ответы на данные вопросы. И самое главное, что делать это придется в кратчайшие сроки. Другое дело, если посторонний человек найдет на флешке один-единственный зашифрованный файл (криптоконтейнер). Чтобы получить доступ к зашифрованной информации, злоумышленнику потребуются некоторое, зачастую весь-ма продолжительное время и определенная квалификация. Большая же часть людей, найдя подобный носитель, попросту сотрет непонятный файл и будет использовать флешку просто как устройство.