[Huba]

Добрый день!
Подскажите кто чего может!)
Рисуем чертежи в AutoCAD Mechanical 2010, то есть создаем 3D модель и потом с нее подетально делаем чертежи. За 15 лет работы накопился архив на over 9000 файлов чертежей. Сам архив может просматривать любой по сети, но редактировать может только ГК, мы же можем только копировать файлы. И теперь у нас встал вопрос по защите архива - чтобы при приглашении новых конструкторов у них не было возможности скопировать и передать файлы на сторону. Что можете посоветовать?
Попробывали применить Autodesk Vault 2010, но там можно копировать чертеж через "Сохранить как...". Настроек на запрет этой функции не нашли. Заранее благодарю.

[maks-ufa]

В Главстрое в СПб этот вопрос решили - запретили использовать любые носители и возможность отсылки через инет. Думаю никто не будет копировать файлы, рискуя быть уволенным. А "сохранять как" - пожалуйста))). только потом его вынести нельзя))

[Владимир.]

Сообщение от ShaggyDoc Примерно так:

У нас сейчас примерно так же. Только не к секретной, а ко всему архиву. Доступ и документирование действий

[Сергей812]

Сообщение от maks-ufa В Главстрое в СПб этот вопрос решили - запретили использовать любые носители и возможность отсылки через инет. Думаю никто не будет копировать файлы, рискуя быть уволенным. А "сохранять как" - пожалуйста))). только потом его вынести нельзя))

запретить и не пущать проще всего.. только тогда свои наработки тоже никто не будет использовать (хотя бы для себя), для главстроя это может и не актуально, но для средненьких фирм может оказаться и достаточно накладно. В каких то фирмах вообще запрещают инетом пользоваться - это вообще абзац)

[Солидворкер]

Сообщение от Huba чтобы при приглашении новых конструкторов у них не было возможности скопировать и передать файлы на сторону. Что можете посоветовать?

Могу посоветовать не приглашать конструкторов, которые сливают чертежи на сторону

[ShaggyDoc]

Сообщение от Владимир. У нас сейчас примерно так же. Только не к секретной, а ко всему архиву. Доступ и документирование действий

Разумеется, регламентированный доступ должен быть ко всему архиву. Но в архиве может быть несколько уровней:

1. "Секретный" - очень небольшой объем, если действительно надо. Вход по разовым электронным разрешениям.

2. Основной архив документации. Брать и помещать документы в соответствии с правами.

3. Архив всяких "типовых решений", к которому более широкий доступ.

4. Архив топографии (если она есть).

Здесь ведь еще будет храниться любая дополнительная информация по любым документам для поиска.

Где серьезная работа - без этого не обойтись. Для шаражек, в которых у каждого свои "архивы" это не актуально.

Подходить к формированию такого архива надо серьезно, продумывая структуру данных. Так, чтобы не тормозило работу, а можно было мгновенно найти нужный чертеж из сотен тысяч. И организация эксплуатации грамотным и ответственным администратором. А разработка клиентских программ дело не сложное, примерно уровень курсового у программистов. Но тут уж никаких "екселек", нужен нормальный web-сервер и сервер БД. Всё это можно сделать и на бесплатных продуктах.

[singelschucher]

А в чём проблема составить каталог чертежей с наименованием (описанием) и положить в электронный архив с пересылкой в локалке по запросу. Запрос, конечно, должен обрабатываться оперативно. Проще говоря, электронный сетевой аналог физического архива. Вы замучаетесь копировать информацию. Сколько в день чертежей использует один человек? Один-три, если он вообще что-то делает.
А вообще, да кому нужна ваша электронная макулатура?!

[Сергей812]

Сообщение от singelschucher А вообще, да кому нужна ваша электронная макулатура?!

макулатура не нужна. Организованное и заполненное за несколько лет хранилище типовых решений, шаблонов и т.д. позволит сэкономить своровавшим сотни-тысячи человеко-часов. Умножаете на среднюю часовую з/п исполнителя с учетом налогов и накладных расходов - и получаете финансовый эквивалент. Не говоря уже о том, что многие шаражки не способны создать и поддерживать хоть какую то структуру организации данных. А тут такой подарок.

[Tyhig]

Если у инженера есть глаза, руки и мозг, то невозможно запретить запомнить единственное секретное решение, которое сделает изделие уникальным. Достаточно один раз увидеть.

Единственным способом защиты чертежей вижу - хороший моральный климат в коллективе с оплатой хотя бы средней зарплаты по городу. Даже эта малость ныне очень редка.
Серьёзные вещи патентуются.

А наработки, шаблоны, болтики, гаечки... Обычно оно не нужно и автору, не говоря уже о чужих людях.
Никто просто не будет этим заниматься.
Это просто место на винчестере.
Для студента с годом стажа, да это верх совершенства. А после 2-3 лет все делают всё сами с начала. Обычно.
И ради этого чего-то там устраивать. Тем более, что ваши секреты уже 2 раза ушли конкурентам. И разошлись по городу и инету... Чего там теперь охранять ? Название ?

[Сергей812]

Tyhig, все вышеперечисленное вами верно, если есть профессиональный коллектив и нет постоянного цейтнота по времени из-за организационного бардака и низкой квалификации исполнителей. В противном случае коллекция готовых отработанных решений будет актуальной для "проектировщиков" и с 5 и более лет стажа. В инете можно найти - но это опять полузаготовки типовые, не всегда правильные, не всегда проверенные. И это надо искать - а народ у нас обленился, сам информацию искать не хочет зачастую. Сейчас актуальнее не только чертежи, но и набор организационных и программных средств для автоматизации работы с ними. Если фирма вложилась во все это для уменьшения трудозатрат - то это обязательно защищать надо, имхо.

[ShaggyDoc]

Сообщение от Tyhig Если у инженера есть глаза, руки и мозг, то невозможно запретить запомнить единственное секретное решение, которое сделает изделие уникальным. Достаточно один раз увидеть.

Решить проблему "достаточно увидеть" уже предлагали - "выколоть глаза". Вопрос ведь не в "запретить запомнить". Изначально вопрос в ветке "Защита файлов архива чертежей от несанкионированного копирования".

Это означает, что несанкционированного доступа в архив быть не должно физически. А "санкционированный" должен быть максимально удобен исполнителям. Технически это решается и методы давно отработаны. А дальше уже вступают в силу человеческие отношения. И из бумажных архивов, в докомпьютерные времена норовили что-нибудь украсть.

Вот сейчас все мы смотрим сайт DWG.RU. Это своеобразный "архив" - сообщений, файлов, статей в блогах и прочего. Мы (залогинившиеся) имеем санкционированный доступ, и видим гораздо больше, чем "гости". Насколько больше - зависит от настроек, которые предусмотрел многоуважаемый Admin. На некоторых форумах у "гостей" совсем ограниченные права, например не могут ничего скачать и даже картинки увидеть.

Но все мы не видим "физические" файлы, не можем лазить по базе данных. Хотя встречаются сайты, где можно и по файловой структуре полазить всем прохожим. Ну, это где совсем уж бестолковый администратор.

А нам-то и "шариться" не надо, потому что это просто неудобно - ковыряться в сотнях тысяч "единиц хранения". Гораздо удобнее, когда сам форум выдает отобранные материалы, например "сообщения с последнего посещения". Примерно также должен и работать электронный архив проектной организации.

Сообщение от Tyhig Тем более, что ваши секреты уже 2 раза ушли конкурентам. И разошлись по городу и инету... Чего там теперь охранять ?

Это ваши секреты может быть разошлись. Это Вам, как нанятому "батраку" кажется "чего там охранять". Ну и не охраняйте, раздавайте всем. На радость всяким мелким жуликам.

Помните, тут ошивался некто Danilin, который организовал сбор со всех лохов всяческих чертежей, сделал сайт, где их можно было скачать, да ещё диски с гигабайтами чертежей намеревался продавать? А там были и настоящие секретные чертежи - готовая информация для террористов, я приводил пример. Потом его "рыжие кудри всем примелькались и его начали просто бить". Т.е. изгнали из профессиональных сообществ.

У нас подобные случаи были. Про топографию я упоминал, там вообще ФСБ вмешалась. Но даже очень простой чертеж, наподобие планов этажей обычной "хрущобы" в DWG имеет большую ценность. Потому что перепланировкой этих домов очень многие занимаются. И почему фирма, подготовившая такой план, должна мириться с тем, что он расходится по городу? А при правильном электронном архиве изловить "крота" просто. Да он и сам побоится.

[baksconstructor]

Может так :
Конвертирование защищаемых файлов в специальный формат, который может быть прочитан только с помощью специальной программы-просмотрщика.
Привязка защищенного файла к пользовательскому устройству, на котором он был впервые открыт. Это позволяет просматривать защищенные документы только авторизированному лицу.
Контроль распространения и использования. Возможность отслеживать открытие защищенного файла в режиме реального времени.

[trir]

http://www.armjisoft.com/?page=autocadownerguard
http://drm-assistant.com/articles/dw...ing-guide.html

[Сергей812]

Offtop: Распечатать эти 9000 чертежей, сброшюровать в альбомы формата А2 и весом в несколько кг. Альбомы расположить в подвале и приковать цепями к несущим стенам. Рядом можно скелет приковать еще. И пускай конструкторы ознакамливаются в свое удовольствие.

[Солидворкер]

Сказав все это, Мадж отвел Джоэниса в Службу Безопасности, где полковник, руководитель группы френологии, ощупал его голову на предмет подозрительных шишек. Затем Джоэнис прошел сквозь строй государственных астрологов, гадателей на картах, гадателей на испитом чае, физиономистов, психологов, казуистов и компьютеров. В конце процедуры он был признан лояльным, почтительным гражданином, в здравом уме, ответственным за поступки, заслуживающим доверия и, главное, счастливчиком. На основании этого ему выдали Пропуск на Вход с Чемоданом и допустили к чтению секретных документов. У нас имеется только частичный список материалов, которые Джоэнис прочитал в серой стальной Секретной Комнате. Там за его спиной постоянно стояли два Вооруженных охранника с завязанными глазами - необходимая мера, чтобы они не бросили нечаянный взгляд на драгоценные документы.

Роберт Шекли Хождение Джоэниса

[Bull]

Сообщение от Солидворкер ощупал его голову на предмет подозрительных шишек

Это не про то, где речь про шпионский вынос семян дерева? То ли редкого, то ли просто от того, что на Земле не осталось ни одного. Не помню уже

[Солидворкер]

Offtop:

Сообщение от Bull Это не про то, где речь про шпионский вынос семян дерева? То ли редкого, то ли просто от того, что на Земле не осталось ни одного. Не помню уже

Нет. Но роман советую к прочтению. Убойная вещь

[Владимир.]

Сообщение от ShaggyDoc А при правильном электронном архиве изловить "крота" просто. Да он и сам побоится.

Это да. Все действия документируются. И соответственно, подписание документа "о неразглашении"

[baksconstructor]

Похоже у афтора желание отпало....

[trir]

https://habrahabr.ru/company/solarsecurity/blog/313012/

[Huba]

Вчера ездил на семинар Autodeskа, они сказали, что у них нет програмных продуктов для такого...
Воообщем, обсудили несколько вариантов защиты, пришли к 2-м вариантам:
1) Создать сервер для удаленной работы и для работы заходить в свою учетку (хочешь в интернет - выходи из удаленки);
2) Шифровать файло (но есть опасения, что какой-либо глюк просто убьет архив).

Доложили начальству, им принимать решение. Всем спасибо)