Твердая копия (распечатки)

В распечатанном виде имеет смысл хранить только то, что имеет действительно смысл держать в распечатанном виде. Глупо каждый раз перепечатывать общую схему сети, участники которой постоянно изменяют свое местоположение. Но все же есть информация, которую нужно хранить именно в таком виде.

n  Все копии распечатанной информации должны подлежать строгому учету. Например, если есть один распечатанный экземпляр проекта сети, должно быть ясно, что распечатан только один экземпляр. Это поможет предотвратить бесконтрольный вынос информации из помещений IT с целью последующего копирования, уничтожения и т. д.

n  Все копии распечатанной конфиденциальной информации должны храниться в запирающихся сейфах (шкафах). Совместно с первым пунктом это послужит хорошим препятствием для злоумышленников и просто для любопытных.

n  Особо важная информация должна храниться в запечатанном конверте. Далеко не всякий случайный посетитель решится вскрыть запечатанный конверт. Пропажа или вскрытие подобного конверта даст ясно понять, что информация попала в чужие руки и необходимо провести соответствующие меры по нейтрализации данной проблемы. Например, если в конверте хранился перечень резервных логинов/паролей для доступа к серверам и сетевому оборудованию, необходимо срочно сменить пароли.

Важное замечание. Во избежание утраты критически важной информации по техническим или иным причинам обязательно нужно иметь две копии, хранящиеся в различных местах. Например, если это файл с резервными паролями, имеет смысл разместить его на зашифрованном контейнере, а распечатанную копию заклеить в конверт и запереть в сейф.

Заключение

Небезызвестный Козьма Прутков писал: «Невозможно объять необъятное». Создание некоего единого свода правил, позволяющего избежать любой возможности кражи или порчи информации, и есть та пресловутая необъятная задача. Но использовать ряд простых превентивных мер, способных в большинстве случаев остановить злоумышленника при попытке нанести урон в сфере IT, вполне по силам любому системному администратору. Я описал именно те методы, которые помогли в вышеописанной ситуации. Перечень и характер подобных мер могут весьма различаться в зависимости от возможностей и требований бизнеса.