Форумы Интермех
 ° Начало ° Ответить ° Статистика ° Регистрация ° Поиск ° RSS ° Wiki °

Форумы Интермех / Search, ImProject / Исключение доступа пользователя к файлу документа.
Автор Сообщение
Xabalov
Участник
ОАО "ЗМЗ" г.Заволжье Нижегородская обл.

Дата: 7 Мар 2008 09:22:55


Имеется ввиду не доступа к документу, а именно возможность получить файл пользователю у которого есть права хотя бы на просмотр, но нет прав на "Копировать документы на диск".
Если пользователь может просмотреть документ, то при просмотре файл документа извлекается на диск. Найти его и скопировать труда не составляет. Кроме того в ShowMini есть команда "Редактировать".
Особенно остро стоит вопрос с чертежами. Их стерегут больше других документов. У меня никаких предложений как спрятать файл пока нет.
А что думает общественность по этому поводу? Особенно там где сильна служба информационной безопасности.

NEP
Участник
Санкт-Петербург

Дата: 11 Мар 2008 16:38:12


Мы то же страдаем., т.к пользователи пошли ушлые. Выхода пока не видим.
Папка _ims должна быть для всех только на чтение. А как сделать? Поскольку все являются опытными пользователями, то система дает на локальном компе и соответствующие права, влючающие и изменение и запись и удаление. И во-вторых папку создает и удаляет система.
Может я и не права. Но мучает вопрос давно.

Jk
Участник
НПП Интермех

Дата: 11 Мар 2008 17:07:02


папка _ims - создается во временной папке, куда распаковываются файлы для просмотра. если уж пользователю не давать записывать файлы во временный каталог, то чтож ему разрешать-то?

С моей точки зрения (как разработчика Search) проблема должна решаться на другом уровне: на уровне доступа к компьютерам, т.е. на компьютере не должно быть ничего что позволило бы сделать копию документа - никаких дисководов, цдромов, юсб портов для флешек, сети с подключением к принтерам или к компьютерам с которых можно сделать копию.

Самое ужасное что даже такое решение не решит проблему фотографирования монитора фотокамерой в телефоне

Knauc
Участник
ООО "ПК "НЭВЗ", г.Новочеркасск

Дата: 14 Мар 2008 08:14:19 ° Поправил: Knauc


Цитата: Xabalov
Если пользователь может просмотреть документ, то при просмотре файл документа извлекается на диск. Найти его и скопировать труда не составляет. Кроме того в ShowMini есть команда "Редактировать".

Известен случай написания собственного просмотрщика (правда для tif-файлов), который временный файл на диске не создает, а загружает в оперативную память (по крайней мере мне так объясняли).

Цитата: Jk
Самое ужасное что даже такое решение не решит проблему фотографирования монитора фотокамерой в телефоне

А за этим по идее должна следить служба безопасности.
После этого останется выдать сотрудникам одинаковую форму и пришить на грудь табельный номер

Jk
Участник
НПП Интермех

Дата: 14 Мар 2008 17:24:15


Цитата: Knauc
Известен случай написания собственного просмотрщика (правда для tif-файлов), который временный файл на диске не создает, а загружает в оперативную память (по крайней мере мне так объясняли)....
А за этим по идее должна следить служба безопасности.

если с компьютера есть доступ к принтеру/внешнему носителю - то и фотоапарат не нужен - PrintScreen + mspaint все сами сделают.
Не говоря уже о более сложном варианте - написании спец. программы под такой хитрый просмотрщик, которая будет сохранять файл прямо из памяти программы.
В общем все равно я убежден, что если у пользователя есть доступ к внешним носителям на чтении/запись, и он может просмотреть документ неважно каким хитрым просмотрщиком - украсть документ в каком либо виде не составляет никакой сложности

Ваш ответ

Bold Style  Italic Style  Underlined Style  Image Link  Insert URL 
...



Перед отправкой "нелатинского" текста проверьте кодировку броузера!
 » Логин  » Пароль 
 

На форуме сейчас: гостей - 1
пользователей - 0
Наибольшее количество посетителей: 87 [1 Янв 2017 02:23:26]
гостей - 87 / пользователей - 0


miniВВ © 2001-2021