Типичный представитель СБ.

Чиво плять?
Размещено через приложение ЯПлакалъ

КонфЕденцильные...

Ну так скажи что доступ у админа отозван, как сб проверит наличие прав без админа?
Размещено через приложение ЯПлакалъ

Цитата (m4minsibirya @ 21.05.2026 - 14:08)

Ну так скажи что доступ у админа отозван, как сб проверит наличие прав без админа?

Выдать админинские права СБ
Размещено через приложение ЯПлакалъ

Узколобость граждан силовых структур в деле.

Там речь не про админить, а просматривать.
Решается всякими подписками и внушением админу. Плюс есть программы слежения за действиями админов, там отчеты.
В общем - глупость, можно всё руками сделать.
Размещено через приложение ЯПлакалъ

Цитата (m4minsibirya @ 21.05.2026 - 14:08)

Ну так скажи что доступ у админа отозван, как сб проверит наличие прав без админа?

Отчет соотвествующей программы. Раз в полгода/год делается тупо для сверки доступов. Вылезает всякое.
Размещено через приложение ЯПлакалъ

Не понял.
Какая связь между "админить систему" и "права на папки"?
Другое дело, что админ системы всегда может себе сделать нужные права, а потом убрать их.
Ну и права сервисов тоже не упомянуты

Общение довольно глупое, но ситуация актуальная.
В чем суть, если кто не понял:
В связи с законами о личных данных: сбор, хранение и распространение таких данных строго регламентировано, при этом возникает вопрос к админам сетей, мессенджеров и т.д. Даже если они в штате. По должностным инструкциям они не могут обрабатывать личные данные (что вполне логично и, зачастую, утечки происходят именно через них), но при этом не могут не иметь доступ к этим данным.
И получается, что по закону им не положено иметь доступ, а по факту исполняемых ими обязательств они этот доступ имеют по определению.
Даже не знаю как эту ситуацию разрешают в крупных организациях. Интересно послушать тех, кто в теме.
Это сообщение отредактировал MaSHinA - 21 мая 2026 в 14:17

Создал папку, дал права СБ, проверил, что доступ есть, убил у себя права на эту папку и пусть ебёться как хочет сам. В любом случае если это NAS через Web интерфейс можно получить права назад :))) Ну а СБшник счастлив. Можно в случае беды какой, сказать иди на хуй, доступ я себе закрыл, типа самозапрет на папку
Это сообщение отредактировал swell84 - 21 мая 2026 в 15:00

Когда безопасник грохнет админа за доступ, руководство сожмёт булки. Они следующие

У меня тоже сжалось. Судя по минусу, он здесь
Это сообщение отредактировал Boris29 - 21 мая 2026 в 14:24

Сто процентов тупой мент на пенсии , встречал таких .

Цитата (JONH777 @ 21.05.2026 - 14:19)

Сто процентов тупой мент на пенсии , встречал таких .

Даже здесь такой есть
Размещено через приложение ЯПлакалъ

Цитата (MaSHinA @ 21 мая 2026 в 18:15)

Общение довольно глупое, но ситуация актуальная. В чем суть, если кто не понял: В связи с законами о личных данных: сбор, хранение и распространение таких данных строго регламентировано, при этом возникает вопрос к админам сетей, мессенджеров и т.д. Даже если они в штате. По должностным инструкциям они не могут обрабатывать личные данные (что вполне логично и, зачастую, утечки происходят именно через них), но при этом не могут не иметь доступ к этим данным. И получается, что по закону им не положено иметь доступ, а по факту исполняемых ими обязательств они этот доступ имеют по определению. Даже не знаю как эту ситуацию разрешают в крупных организациях. Интересно послушать тех, кто в теме.

В должностных хоть что можно написать , мы подписывали о не разглашении при устройстве на работу . Остальным права по заявкам давали за подписью нач отдела и специалиста СБ ,в зависимости от занимаемой должности
Это сообщение отредактировал JONH777 - 21 мая 2026 в 14:24

Бл, в таком варианте админ принимается на полставки ответственным сотрудником СБ, получает необходимые допуски и админит на законных основаниях.

СБ не СБ, а если гостайна например? Тоже админу по умолчанию полный доступ, а остальным через оформление формы допуска?
Размещено через приложение ЯПлакалъ

Ну не такой уж и типичный, доводилось иметь дело с СБ и они вполне понимали как что работает.

Цитата (MaSHinA @ 21.05.2026 - 14:15)

Общение довольно глупое, но ситуация актуальная. В чем суть, если кто не понял: В связи с законами о личных данных: сбор, хранение и распространение таких данных строго регламентировано, при этом возникает вопрос к админам сетей, мессенджеров и т.д. Даже если они в штате. По должностным инструкциям они не могут обрабатывать личные данные (что вполне логично и, зачастую, утечки происходят именно через них), но при этом не могут не иметь доступ к этим данным. И получается, что по закону им не положено иметь доступ, а по факту исполняемых ими обязательств они этот доступ имеют по определению. Даже не знаю как эту ситуацию разрешают в крупных организациях. Интересно послушать тех, кто в теме.

Описал выше.
Плюс обычно квалификации ИБшника хватает для присвоения и снятия прав. Диалог скорее с объектовиком.
Ну и контроль.
В больших конторах - суперадмин верхнего уровня, который сам доверенный по небалуйся.
Размещено через приложение ЯПлакалъ

на бумаге пусть печатают то. что другим нельзя просматривать, и хранят в сейфе, 100% вариант

Цитата (MaSHinA @ 21.05.2026 - 14:15)

Общение довольно глупое, но ситуация актуальная. В чем суть, если кто не понял: В связи с законами о личных данных: сбор, хранение и распространение таких данных строго регламентировано, при этом возникает вопрос к админам сетей, мессенджеров и т.д. Даже если они в штате. По должностным инструкциям они не могут обрабатывать личные данные (что вполне логично и, зачастую, утечки происходят именно через них), но при этом не могут не иметь доступ к этим данным. И получается, что по закону им не положено иметь доступ, а по факту исполняемых ими обязательств они этот доступ имеют по определению. Даже не знаю как эту ситуацию разрешают в крупных организациях. Интересно послушать тех, кто в теме.

В одном дому есть шлагбаум, а обслуживает его ип на аутсорсе. И вот жилец просит внести его номер в базу шлагбаума. Номер его туда добавляют, а он следом в суд. Мои персональные данные передали третьим лицам....
Размещено через приложение ЯПлакалъ

Цитата (Gex81 @ 21.05.2026 - 14:22)

Бл, в таком варианте админ принимается на полставки ответственным сотрудником СБ, получает необходимые допуски и админит на законных основаниях. СБ не СБ, а если гостайна например? Тоже админу по умолчанию полный доступ, а остальным через оформление формы допуска?

Админа никто в СБ не возьмет! Это первейший "враг" безопасника, ибо много умеет. См. соседнюю тему про кнопку
Где ГТ там админ безопасности с правами и обучением, все по взрослому. Проще сдохнуть чем накосячить,
Мну еще пару лет взагранку нельзя.
Размещено через приложение ЯПлакалъ

Цитата (MaSHinA @ 21 мая 2026 в 14:15)

И получается, что по закону им не положено иметь доступ, а по факту исполняемых ими обязательств они этот доступ имеют по определению. Даже не знаю как эту ситуацию разрешают в крупных организациях. Интересно послушать тех, кто в теме.

Ну вообще этикет админа называется. И СБ мне не указ.

Видел такое что волосы на жопе поседели. Даже личные компы притаскивали.

То что ты видел на компьютере - остаётся на компьютере. Можно на пьянке рассказать, но обезличено. Никаких личных данных.

Хз, как там что организовано, но смотрю на эту ситуацию с точки зрения юниксоида.

Итак, у нас есть расшаренная директория. С точки зрения юникс-систем есть три группы доступа к файлам: для себя, для группы и для всех остальных.

Как дать доступ определенным юзерам к этой директории: создать отдельную группу и добавить нужных юзеров в нее.

А вот как ограничить доступ юзеру root к ней - да никак. По правилам юникс, админ имеет право на все
Размещено через приложение ЯПлакалъ

Цитата (SSgood @ 21.05.2026 - 14:26)

В одном дому есть шлагбаум, а обслуживает его ип на аутсорсе. И вот жилец просит внести его номер в базу шлагбаума. Номер его туда добавляют, а он следом в суд. Мои персональные данные передали третьим лицам....

Мммм. Надо смотреть и договор с ИП, там м.б. поручение на обоработку ПДн, и состав передаваемых данных : номер машины и сотовый - не ПДн.
Не так все просто, надо смотреть.
Размещено через приложение ЯПлакалъ

Бывший военный в СБ, да?