[Huba]

Добрый день!
Подскажите кто чего может!)
Рисуем чертежи в AutoCAD Mechanical 2010, то есть создаем 3D модель и потом с нее подетально делаем чертежи. За 15 лет работы накопился архив на over 9000 файлов чертежей. Сам архив может просматривать любой по сети, но редактировать может только ГК, мы же можем только копировать файлы. И теперь у нас встал вопрос по защите архива - чтобы при приглашении новых конструкторов у них не было возможности скопировать и передать файлы на сторону. Что можете посоветовать?
Попробывали применить Autodesk Vault 2010, но там можно копировать чертеж через "Сохранить как...". Настроек на запрет этой функции не нашли. Заранее благодарю.

[trir]

можно usb-порты залить эпоксидкой

[Pavel_V]

Сообщение от trir можно usb-порты залить эпоксидкой

Сетевые шнуры перерезать ножницами, а вайфай заглушить радиопомехами, блютуз отковырять отвертками, сидюки выломать, глаза выколоть.
В общем то есть документы на организацию закрытой сети для работы с секретными документами, там все подробно расписано.

[Huba]

И где их взять эти документы?) Не уверен, что на подобных предприятиях рисуют в 10-м механикле)

[Кулик Алексей aka kpblc]

Offtop:

Сообщение от Pavel_V Сетевые шнуры перерезать ножницами, а вайфай заглушить радиопомехами, блютуз отковырять отвертками, сидюки выломать, глаза выколоть.

Ты забыл про отрезание языков, дробление пальцев и т.п.

Сообщение от Huba И где их взять эти документы?) Не уверен, что на подобных предприятиях рисуют в 10-м механикле)

Ищи документы по защите информации. Кстати, лучший способ защитить информацию - ее никому не показывать. И вообще забыть про ее существование. Offtop: Здание опечатать, залить бетоном по самую крышу и потом взорвать.

[Boxa]

Домен и права доступа чем не угодили?
Каждому пользователю и по группам назначаются права на чтение, запись и прочее... В этом направлении смотрели?

[ssn]

Сообщение от Boxa Домен и права доступа чем не угодили? Каждому пользователю и по группам назначаются права на чтение, запись и прочее... В этом направлении смотрели?

А что это решит? ну открыл я чертёж у себя на компе, и далее... сохранить как.

Помнится в большой конторе это решалось через письменное заявление на выдачу чертежей из архива, далее давался доступ на конкретное место.
т.е. скопировать частями можно, но.. долго и палевно. скопировать все сразу - нельзя (если ты не админ главный, который все разрешает).
Но, нужен спец человек, который будет вести это хозяйство.

[Huba]

Сообщение от Boxa Домен и права доступа чем не угодили? Каждому пользователю и по группам назначаются права на чтение, запись и прочее... В этом направлении смотрели?

Защиту от копирования это не даст. Через интернет простым перетаскиванием это обходится. А если садить человека, ему нужен доступ к архиву... В Vault все решается отдельным "пространством" для проектирования и хранения чертежей, и оттуда простому смертному что-то вытащить не получится. Но решилось все примитивно, просто пересохранив чертеж .У нас правда прошла версия удалить из интерфейса автокада команду "Сохранить как...", но это ерунда)

[Boxa]

Сообщение от ssn А что это решит? ну открыл я чертёж у себя на компе, и далее... сохранить как.

Если права на это есть...

Сообщение от ssn Помнится в большой конторе это решалось через письменное заявление на выдачу чертежей из архива, далее давался доступ на конкретное место. т.е. скопировать частями можно, но.. долго и палевно. скопировать все сразу - нельзя (если ты не админ главный, который все разрешает). Но, нужен спец человек, который будет вести это хозяйство.

Это можно и в автоматическом режиме делать, а т.к. домен, то доступ только конкретному человеку и это правильно, да и чрезмерная активность в логах
будет видна, ну и архивариус не помешает...

[Huba]

Сообщение от Boxa Если права на это есть...

Нельзя же запретить пользоваться жестким диском, сохранить файл тоже нужно давать)) да и пусть сохраняет, но чтоб дальше компьютера это не ушло. В одной конторе сталкивался - там был програмный запрет на все носители и только корпоративная почта, но через почту можно отправить что угодно

----- добавлено через ~6 мин. -----
Еще была мысль - была бы, допустим, программа, которая шифровала созданные в сети файлы таким образом ,чтобы работать ты смог только на своем рабочем месте... То есть вне сети эти файлы бесполезны. Пусть копирует на здоровье или отправляет, на другой машине это просто будет мусор. Есть что-то подобное для Автокада?

[ssn]

Сообщение от Huba Еще была мысль - была бы, допустим, программа, которая шифровала созданные в сети файлы таким образом ,чтобы работать ты смог только на своем рабочем месте... То есть вне сети эти файлы бесполезны. Пусть копирует на здоровье или отправляет, на другой машине это просто будет мусор. Есть что-то подобное для Автокада?

я представляю к каким проблемам это может однажды привести ))) оп. и пол архива не читаемые.

[Huba]

Сообщение от ssn я представляю к каким проблемам это может однажды привести ))) оп. и пол архива не читаемые.

это уже поле для саботажа, а не шпионажа))

[kp+]

Еще была мысль - была бы, допустим, программа, которая шифровала созданные в сети файлы таким образом ,чтобы работать ты смог только на своем рабочем месте... То есть вне сети эти файлы бесполезны. Пусть копирует на здоровье или отправляет, на другой машине это просто будет мусор. Есть что-то подобное для Автокада?

Huba, кажется, Вам сюда: http://forum.dwg.ru/showthread.php?t...0%F3%F1&page=2
читать начиная с #184.
Offtop: Сурово у вас в Челябинске...кругом враги...короче, не хотел бы у вас работать
И зачем вы приглашаете таких конструкторов, у которых первая мысль - скоммуниздитьпировать архив работодателя и передать на сторону? Или такая мысль возникает у всех ваших новичков между третьей з/п и увольнением, а до четвертой з/п не доработал никто за последние 2 года? Может, надо что-то в консерватории бухгалтерии подправить?

[Bull]

Сообщение от Huba но там можно копировать чертеж через "Сохранить как..."

Даже если допустить, что можно

Сообщение от Huba удалить из интерфейса автокада команду "Сохранить как..."

то это не исключит возможности сделать скрины в любой степени подробности. Забудьте. Если дали возможность смотреть, значит скопировать можно. А вот

Сообщение от Huba чтоб дальше компьютера это не ушло.

сделать легко. Порты закрываются программно, доступа к интернет нет. Но... Что мешает потенциальному "шпиону" делать не снимки экрана, а реальные снимки на шпионскую камеру?

Так к чему я это? А к тому, что если уж думать о безопасности, то только с точки зрения сокрытия информации. Не видят и не скопируют. А что-то придумывать эксклюзивное бесполезно. Даже вон у американцев находятся Сноудены. А вам (нам) простым смертным уж и подавно не престало такого рода проблемы решать.

[Huba]

Offtop:

Сообщение от kp+ Сурово у вас в Челябинске...кругом враги...

Конкуренция обострилась...)

Сообщение от kp+ И зачем вы приглашаете таких конструкторов, у которых первая мысль - скоммуниздитьпировать архив работодателя и передать на сторону?

Люди разные бывают, а многие разработки утащить проще, чем идти к ним много лет) За 2 года ушло 2 человека к прямым конкурентам, начальство обеспокоилось вопросом.

Спасибо за подсказ, посмотрю, что там придумали буржуи)

[kp+]

Сообщение от Bull Если дали возможность смотреть, значит скопировать можно

Прога по ссылке из #13 действует подобно узкоспециализиорванному вирусу-шифровальщику, который перехватывает управление Акадом.
Файлы хранятся в шифрованном виде, доступ по паролю.
Если открытие разрешено, архивный файл расшифровывается, каким-то образом передается Акаду, после чего для Акада блокируются все средства работы с диском. Подробности в документации на саму прогу.
Короче, 146% защита от "честных людей", в т.ч. участников DWG.ru
От хакера, конечно, не спасет, но то, что собирается защищать топикстартер - не уровень серьезных хакеров.

За 2 года ушло 2 человека к прямым конкурентам, начальство обеспокоилось вопросом

Я ж сказал - надо что-то в бухгалтерии подправить Подсказ: уровень зарплат простых конструкторов. Не исключено, что это будет дешевле покупки комм. версии проги для защиты от копирования, содержания специально обученного хранителя архива и проч.

[Huba]

Сообщение от Bull Так к чему я это? А к тому, что если уж думать о безопасности, то только с точки зрения сокрытия информации. Не видят и не скопируют. А что-то придумывать эксклюзивное бесполезно. Даже вон у американцев находятся Сноудены. А вам (нам) простым смертным уж и подавно не престало такого рода проблемы решать.

Ну если вопросом безопасности архива занимается конструктор, то врядли в такой компании окажется труЪ-шпионы с целью собирания скринов...) Вся затея сделан для защиты от "дурака", который способен на подобное воровство. При расширении предприятия никто не застрахован от таких персонажей

----- добавлено через ~4 мин. -----

Сообщение от kp+ Я ж сказал - надо что-то в бухгалтерии подправить Подсказ: уровень зарплат простых конструкторов. Не исключено, что это будет дешевле покупки комм. версии проги для защиты от копирования

Слава б-гу, не мне решать зарплатные вопросы

Вот по подобной проге и были мысли, чтобы все что было произведено в сети в ней же и оставалось, причем без особых наворотов.

[ShaggyDoc]

Сообщение от Pavel_V Сетевые шнуры перерезать ножницами, а вайфай заглушить радиопомехами, блютуз отковырять отвертками, сидюки выломать, глаза выколоть.

Достаточно последнего.

Если есть компьютер, а за ним человек с глазами и руками, то защитить от всяких "сохранить как" невозможно.

Но работа с секретными документами отработана десятилетиями и на бумаге. Там главное учёт - кто может смотреть, когда смотрел, что смотрел. Вот тогда всё решается "некомпьютерными" методами.

Так же можно защитить и любую электронную информацию, мы это делали. Примерно так:

1. Вся информация о любых архиных документах в электронном архиве, т.е. в базе данных. Физического доступа к файлам базы данных, а также к файлам чертежей и прочего нет ни у кого, кроме "админа-секретчика".

2. Работа с архивом только через специальную клиентскую программу. Она и ставится только "кому положено" и в ней есть свой учет пользователей и права у каждого пользователя. Кто-то может иметь права "посмотреть чертежи", но не "документы", а кто-то и "положить в архив".

3. Каждое действие с архивом протоколируется в базе данных - кто-кого, кому-чего. Вот когда это известно, то сразу отпадает желание у всяких "мальчиков" спереть, например, чертежи. У нас так хранились топографические планшеты. Находились желающие спереть их - выявлялись мгновенно, очень потом каялись.

4. А файл из базы, при условии легального доступа, копируется на ПК пользователя в определенное место. Если "клиент" запущен из Автокада, в нем и откроется.

[Сергей812]

Лет 10 назад работал в организации, где были документы со служебным пользованием. И кто работал по 1-ой категории, там все шло через первый отдел, компы были проверены на закладки, расположены в помещении со спецдопуском и экранированием (наверно, у меня слава богу такого уровня не было), никакой локалки, интернета. И все это прописывается в соответствующих нормах по работе с секретными документами, на основании которых 1 отдел разрабатывал свои инструкции и жестко требовал их соблюдение. Нам это все рассказывали на лекции в 1 отделе, когда пришли на работу. Потом коллеги, кому приходилось с этим работать - подтвердили, что проще соблюдать эти правила, чем потом объясняться с 1 отделом) Но это все замедляет здорово саму работу, а это сейчас тоже деньги.

[trir]

Но это все замедляет здорово саму работу

не то слово

[maks-ufa]

В Главстрое в СПб этот вопрос решили - запретили использовать любые носители и возможность отсылки через инет. Думаю никто не будет копировать файлы, рискуя быть уволенным. А "сохранять как" - пожалуйста))). только потом его вынести нельзя))

[Владимир.]

Сообщение от ShaggyDoc Примерно так:

У нас сейчас примерно так же. Только не к секретной, а ко всему архиву. Доступ и документирование действий

[Сергей812]

Сообщение от maks-ufa В Главстрое в СПб этот вопрос решили - запретили использовать любые носители и возможность отсылки через инет. Думаю никто не будет копировать файлы, рискуя быть уволенным. А "сохранять как" - пожалуйста))). только потом его вынести нельзя))

запретить и не пущать проще всего.. только тогда свои наработки тоже никто не будет использовать (хотя бы для себя), для главстроя это может и не актуально, но для средненьких фирм может оказаться и достаточно накладно. В каких то фирмах вообще запрещают инетом пользоваться - это вообще абзац)

[Солидворкер]

Сообщение от Huba чтобы при приглашении новых конструкторов у них не было возможности скопировать и передать файлы на сторону. Что можете посоветовать?

Могу посоветовать не приглашать конструкторов, которые сливают чертежи на сторону

[ShaggyDoc]

Сообщение от Владимир. У нас сейчас примерно так же. Только не к секретной, а ко всему архиву. Доступ и документирование действий

Разумеется, регламентированный доступ должен быть ко всему архиву. Но в архиве может быть несколько уровней:

1. "Секретный" - очень небольшой объем, если действительно надо. Вход по разовым электронным разрешениям.

2. Основной архив документации. Брать и помещать документы в соответствии с правами.

3. Архив всяких "типовых решений", к которому более широкий доступ.

4. Архив топографии (если она есть).

Здесь ведь еще будет храниться любая дополнительная информация по любым документам для поиска.

Где серьезная работа - без этого не обойтись. Для шаражек, в которых у каждого свои "архивы" это не актуально.

Подходить к формированию такого архива надо серьезно, продумывая структуру данных. Так, чтобы не тормозило работу, а можно было мгновенно найти нужный чертеж из сотен тысяч. И организация эксплуатации грамотным и ответственным администратором. А разработка клиентских программ дело не сложное, примерно уровень курсового у программистов. Но тут уж никаких "екселек", нужен нормальный web-сервер и сервер БД. Всё это можно сделать и на бесплатных продуктах.

[singelschucher]

А в чём проблема составить каталог чертежей с наименованием (описанием) и положить в электронный архив с пересылкой в локалке по запросу. Запрос, конечно, должен обрабатываться оперативно. Проще говоря, электронный сетевой аналог физического архива. Вы замучаетесь копировать информацию. Сколько в день чертежей использует один человек? Один-три, если он вообще что-то делает.
А вообще, да кому нужна ваша электронная макулатура?!

[Сергей812]

Сообщение от singelschucher А вообще, да кому нужна ваша электронная макулатура?!

макулатура не нужна. Организованное и заполненное за несколько лет хранилище типовых решений, шаблонов и т.д. позволит сэкономить своровавшим сотни-тысячи человеко-часов. Умножаете на среднюю часовую з/п исполнителя с учетом налогов и накладных расходов - и получаете финансовый эквивалент. Не говоря уже о том, что многие шаражки не способны создать и поддерживать хоть какую то структуру организации данных. А тут такой подарок.

[Tyhig]

Если у инженера есть глаза, руки и мозг, то невозможно запретить запомнить единственное секретное решение, которое сделает изделие уникальным. Достаточно один раз увидеть.

Единственным способом защиты чертежей вижу - хороший моральный климат в коллективе с оплатой хотя бы средней зарплаты по городу. Даже эта малость ныне очень редка.
Серьёзные вещи патентуются.

А наработки, шаблоны, болтики, гаечки... Обычно оно не нужно и автору, не говоря уже о чужих людях.
Никто просто не будет этим заниматься.
Это просто место на винчестере.
Для студента с годом стажа, да это верх совершенства. А после 2-3 лет все делают всё сами с начала. Обычно.
И ради этого чего-то там устраивать. Тем более, что ваши секреты уже 2 раза ушли конкурентам. И разошлись по городу и инету... Чего там теперь охранять ? Название ?

[Сергей812]

Tyhig, все вышеперечисленное вами верно, если есть профессиональный коллектив и нет постоянного цейтнота по времени из-за организационного бардака и низкой квалификации исполнителей. В противном случае коллекция готовых отработанных решений будет актуальной для "проектировщиков" и с 5 и более лет стажа. В инете можно найти - но это опять полузаготовки типовые, не всегда правильные, не всегда проверенные. И это надо искать - а народ у нас обленился, сам информацию искать не хочет зачастую. Сейчас актуальнее не только чертежи, но и набор организационных и программных средств для автоматизации работы с ними. Если фирма вложилась во все это для уменьшения трудозатрат - то это обязательно защищать надо, имхо.

[ShaggyDoc]

Сообщение от Tyhig Если у инженера есть глаза, руки и мозг, то невозможно запретить запомнить единственное секретное решение, которое сделает изделие уникальным. Достаточно один раз увидеть.

Решить проблему "достаточно увидеть" уже предлагали - "выколоть глаза". Вопрос ведь не в "запретить запомнить". Изначально вопрос в ветке "Защита файлов архива чертежей от несанкионированного копирования".

Это означает, что несанкционированного доступа в архив быть не должно физически. А "санкционированный" должен быть максимально удобен исполнителям. Технически это решается и методы давно отработаны. А дальше уже вступают в силу человеческие отношения. И из бумажных архивов, в докомпьютерные времена норовили что-нибудь украсть.

Вот сейчас все мы смотрим сайт DWG.RU. Это своеобразный "архив" - сообщений, файлов, статей в блогах и прочего. Мы (залогинившиеся) имеем санкционированный доступ, и видим гораздо больше, чем "гости". Насколько больше - зависит от настроек, которые предусмотрел многоуважаемый Admin. На некоторых форумах у "гостей" совсем ограниченные права, например не могут ничего скачать и даже картинки увидеть.

Но все мы не видим "физические" файлы, не можем лазить по базе данных. Хотя встречаются сайты, где можно и по файловой структуре полазить всем прохожим. Ну, это где совсем уж бестолковый администратор.

А нам-то и "шариться" не надо, потому что это просто неудобно - ковыряться в сотнях тысяч "единиц хранения". Гораздо удобнее, когда сам форум выдает отобранные материалы, например "сообщения с последнего посещения". Примерно также должен и работать электронный архив проектной организации.

Сообщение от Tyhig Тем более, что ваши секреты уже 2 раза ушли конкурентам. И разошлись по городу и инету... Чего там теперь охранять ?

Это ваши секреты может быть разошлись. Это Вам, как нанятому "батраку" кажется "чего там охранять". Ну и не охраняйте, раздавайте всем. На радость всяким мелким жуликам.

Помните, тут ошивался некто Danilin, который организовал сбор со всех лохов всяческих чертежей, сделал сайт, где их можно было скачать, да ещё диски с гигабайтами чертежей намеревался продавать? А там были и настоящие секретные чертежи - готовая информация для террористов, я приводил пример. Потом его "рыжие кудри всем примелькались и его начали просто бить". Т.е. изгнали из профессиональных сообществ.

У нас подобные случаи были. Про топографию я упоминал, там вообще ФСБ вмешалась. Но даже очень простой чертеж, наподобие планов этажей обычной "хрущобы" в DWG имеет большую ценность. Потому что перепланировкой этих домов очень многие занимаются. И почему фирма, подготовившая такой план, должна мириться с тем, что он расходится по городу? А при правильном электронном архиве изловить "крота" просто. Да он и сам побоится.

[baksconstructor]

Может так :
Конвертирование защищаемых файлов в специальный формат, который может быть прочитан только с помощью специальной программы-просмотрщика.
Привязка защищенного файла к пользовательскому устройству, на котором он был впервые открыт. Это позволяет просматривать защищенные документы только авторизированному лицу.
Контроль распространения и использования. Возможность отслеживать открытие защищенного файла в режиме реального времени.

[trir]

http://www.armjisoft.com/?page=autocadownerguard
http://drm-assistant.com/articles/dw...ing-guide.html

[Сергей812]

Offtop: Распечатать эти 9000 чертежей, сброшюровать в альбомы формата А2 и весом в несколько кг. Альбомы расположить в подвале и приковать цепями к несущим стенам. Рядом можно скелет приковать еще. И пускай конструкторы ознакамливаются в свое удовольствие.

[Солидворкер]

Сказав все это, Мадж отвел Джоэниса в Службу Безопасности, где полковник, руководитель группы френологии, ощупал его голову на предмет подозрительных шишек. Затем Джоэнис прошел сквозь строй государственных астрологов, гадателей на картах, гадателей на испитом чае, физиономистов, психологов, казуистов и компьютеров. В конце процедуры он был признан лояльным, почтительным гражданином, в здравом уме, ответственным за поступки, заслуживающим доверия и, главное, счастливчиком. На основании этого ему выдали Пропуск на Вход с Чемоданом и допустили к чтению секретных документов. У нас имеется только частичный список материалов, которые Джоэнис прочитал в серой стальной Секретной Комнате. Там за его спиной постоянно стояли два Вооруженных охранника с завязанными глазами - необходимая мера, чтобы они не бросили нечаянный взгляд на драгоценные документы.

Роберт Шекли Хождение Джоэниса

[Bull]

Сообщение от Солидворкер ощупал его голову на предмет подозрительных шишек

Это не про то, где речь про шпионский вынос семян дерева? То ли редкого, то ли просто от того, что на Земле не осталось ни одного. Не помню уже

[Солидворкер]

Offtop:

Сообщение от Bull Это не про то, где речь про шпионский вынос семян дерева? То ли редкого, то ли просто от того, что на Земле не осталось ни одного. Не помню уже

Нет. Но роман советую к прочтению. Убойная вещь

[Владимир.]

Сообщение от ShaggyDoc А при правильном электронном архиве изловить "крота" просто. Да он и сам побоится.

Это да. Все действия документируются. И соответственно, подписание документа "о неразглашении"

[baksconstructor]

Похоже у афтора желание отпало....

[trir]

https://habrahabr.ru/company/solarsecurity/blog/313012/

[Huba]

Вчера ездил на семинар Autodeskа, они сказали, что у них нет програмных продуктов для такого...
Воообщем, обсудили несколько вариантов защиты, пришли к 2-м вариантам:
1) Создать сервер для удаленной работы и для работы заходить в свою учетку (хочешь в интернет - выходи из удаленки);
2) Шифровать файло (но есть опасения, что какой-либо глюк просто убьет архив).

Доложили начальству, им принимать решение. Всем спасибо)

[Сергей812]

Сообщение от Huba 2) Шифровать файло (но есть опасения, что какой-либо глюк просто убьет архив).

так сначала бэкапите незашифрованный файл в место, недоступное для приходящих конструкторов. А потом шифруете с доступом к зашифрованному файлу кому положено. У вас же угрозы физической кражи носителей информации нет)

[Mercilaud]

В нашей фирме такая практика: Доступ только для чтения в электронный архив для ограниченного круга лиц, рядовому конструктору разрешён доступ в бумажный архив, где под расписку выдаётся требуемый проект. Если после просмотра бумажной версии оказалось, что ему нужен какой-нибудь файл - по служебной записке с визой непосредственного руководителя.
У рядовых юзеров заблокированы USB порты, CD приводов нет вообще ни у кого, кроме админов. Выходы на общеизвестные почтовые серверы заблокированы, что, правда, не исключает возможность открыть ящик где-нибудь в Тихом океане например fastmail.fm

При таком подходе из архива копируются юзерам только файлы, необходимые по работе. Массовую утечку организовать может начальник отдела или ведущий конструктор, но надо ли им это?

[Сергей812]

Сообщение от Mercilaud В нашей фирме такая практика: Доступ только для чтения в электронный архив для ограниченного круга лиц, рядовому конструктору разрешён доступ в бумажный архив, где под расписку выдаётся требуемый проект. Если после просмотра бумажной версии оказалось, что ему нужен какой-нибудь файл - по служебной записке с визой непосредственного руководителя. У рядовых юзеров заблокированы USB порты, CD приводов нет вообще ни у кого, кроме админов. Выходы на общеизвестные почтовые серверы заблокированы, что, правда, не исключает возможность открыть ящик где-нибудь в Тихом океане например fastmail.fm При таком подходе из архива копируются юзерам только файлы, необходимые по работе. Массовую утечку организовать может начальник отдела или ведущий конструктор, но надо ли им это?

Прежде чем все блокировать, надо организовать работу нормально) А то пока конструктор дойдет до архива и получит на руки проект (если он уже не будет на руках), пока изучит, пока сделает служебку и завизирует у начальства... Служебка тоже небось в бумажном виде, а руководитель на совещании или еще куда то уехал...