[OliwerMOV]

Начни  с  домена - выбей с начальника деньги на хороший сервер (под эту малину) - на его базе зделай контролер домена.
После этого - всех пользователей пропиши в домене - и поограничевай в правах.
Что из этого получится:
1. В сеть все будут заходить только каждый с своим именем, и паролем - это первое правило безовасности.
2. напиши кучу инструкций пользователям - типа- нельзя разглошать пароль, передовать комунибуть, записовать, правила составления пароля (типа не мения 7 знаков , нельзя пользоваться личными данными в пароле , нельзя одни цифры).
Смена паролей не реже 1 раз в месяц.
Все инструкции утверждай начальником.
3. На всех компьютерах поставь пароль на включение - незабуть установить 2 пароля , 1 админ, 1 пользователя  - то пользователи часто забывают пароли.

Как бы ты нихотел - это все лишнее и неинтересно (вообщето нужное дело)- начнеш делать народ будет недоволен,
зато начальник счастлив (можеш начать сначала с паролей на включение и инструкций).

[Greyman]

6rey
Если твой комитет/управление - государственнаяструктура, то ты попал. Здесь очень жесткие нормативные требования, которые очень сложно выполнить (если следовать букве закона). В разделе безопасности был топик связанный с требованиями по защите, где я постил ссылки на наши госты и документы Гостехкомиссии, попробуй поискать. С другой стороны там есть один плюс, если грамотно воспользоваться документами, то можно доказать жесткую необходимость привлечения специализированной фирмы для начального проектирования и последующего внедрения. Начиная с технического задания на проектирования (в идеале - хотя бы с концепции, но обычно этот этап всегда пропускают, т. к. все всегда считают "мы и сами с усами", далее эскизный проект, технический проект, внедрение с разработкой рабочего проекта и рабочей (эксплуатационной) документации, далее предварительные испытания, опытная эксплуатация, приемо-сдаточные испытания, промышленная эксплуатация и последующая аттестация сети по российским *требованиям ЗИ. Что, страшно?... Ничего, обычно все делается не так. Вот если пойдут проверки и твоему начальству сверху по шапке настучат, вот тогда это станет и твоей заботой, но в основном в планее обоснования выбора соответствующей организации, согласования проектных решений и другой документации и последующее администрирование внедренной системы...

[6rey]

OliwerMOV, Greyman
Спасибо  тооварищи за советы, обязательно все прийму к сведению. Так или иначе вы мне помогли хотьь меного быть увереным в том что я себе намечал и тот что вы посоветовали.
_________________________________________________
Люди если не впадло начеркайте сколько можете  своих мнений

[Greyman]

6rey
Нашел посты, которые я упоминал? Вот эта тема:
http://forum.oszone.net/topic.cgi?fo...8&start=20

[s]Исправлено: Greyman, 15:38 28-01-2004[/s]