The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

На страницах портала Госуслуг РФ обнаружен посторонний вредо..., opennews (??), 13-Июл-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


36. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +3 +/
Сообщение от Аноним (-), 14-Июл-17, 00:05 
>>>Пароли в 4 символа, чтобы легче запоминалось...

Как все это знакомо. До зубной боли.
А еще хамское отношение к системному администратору, которого недовольная главбухша вызывает к себе как персонального "мальчика для битья" и дрючит за то, что не работает программа, которую она самостоятельно установила, потому что ее товарка из другого управления уже научила.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

58. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +2 +/
Сообщение от SnoWLight (?), 14-Июл-17, 10:16 
> А еще хамское отношение к системному администратору, которого недовольная главбухша вызывает
> к себе как персонального "мальчика для битья" и дрючит за то,
> что не работает программа, которую она самостоятельно установила, потому что ее
> товарка из другого управления уже научила.

А нефиг с идиотами работать. Кто вам мешает повышать профессиональные компетенции и найти нормальную работу? Лень? Тогда не жалуйтесь.

Ответить | Правка | Наверх | Cообщить модератору

62. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +4 +/
Сообщение от llolik (ok), 14-Июл-17, 11:02 
> А нефиг с идиотами работать.

Нефиг самому быть ленивым идиотом. В любой, даже самой бюджетной организации (особенно, если есть ИСПДн) составляется комплекс документов и регламентов по инф.безопасности. Как правило их составляет тот же админ. Если, он там предусмотрел, что пользователю категорически запрещается вносить изменения в конфигурацию (aka устанавливать/удалять, что по идее очевидно), то пишется докладная на имя руководства и эта самая главбухша получает большой втык, за нарушение регламента. Ситуация пройдена на личном опыте не один раз.

Ответить | Правка | Наверх | Cообщить модератору

71. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  –1 +/
Сообщение от SnoWLight (?), 14-Июл-17, 12:06 
>> А нефиг с идиотами работать.
> Нефиг самому быть ленивым идиотом. В любой, даже самой бюджетной организации (особенно,
> если есть ИСПДн) составляется комплекс документов и регламентов по инф.безопасности. Как
> правило их составляет тот же админ. Если, он там предусмотрел, что
> пользователю категорически запрещается вносить изменения в конфигурацию (aka устанавливать/удалять,
> что по идее очевидно), то пишется докладная на имя руководства и
> эта самая главбухша получает большой втык, за нарушение регламента. Ситуация пройдена
> на личном опыте не один раз.

И что это за волшебная организация такая где админ по статусу выше главного бухгалтера?

Ответить | Правка | Наверх | Cообщить модератору

78. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от llolik (ok), 14-Июл-17, 13:25 
> И что это за волшебная организация такая где админ по статусу выше главного бухгалтера?

Здесь не проблема выше/ниже. Админ, очень часто он же и администратор ИБ, разрабатывает регламент. Регламент по орг-ии утверждается руководителем орг-ии, все должностные лица с ним в обязательном порядке ознакомляются и, поставив подпись, обязуются его соблюдать.

Тогда в данной ситуации, направляя докладную руководителю, ты официально информируешь его о несоблюдении сотрудником (хоть и главбухом) его должностных обязательств, в рамках утвержденного регламента. И далее уже не твоя проблема и забота, как они будут разбираться.

Ответить | Правка | Наверх | Cообщить модератору

94. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +1 +/
Сообщение от Аноним (-), 14-Июл-17, 16:39 
>> И что это за волшебная организация такая где админ по статусу выше главного бухгалтера?
> Здесь не проблема выше/ниже. Админ, очень часто он же и администратор ИБ,
> разрабатывает регламент. Регламент по орг-ии утверждается руководителем орг-ии, все должностные
> лица с ним в обязательном порядке ознакомляются и, поставив подпись, обязуются
> его соблюдать.
> Тогда в данной ситуации, направляя докладную руководителю, ты официально информируешь
> его о несоблюдении сотрудником (хоть и главбухом) его должностных обязательств, в
> рамках утвержденного регламента. И далее уже не твоя проблема и забота,
> как они будут разбираться.

Ой, не смешите меня пожалуйста! Скоро умру от смеха.
Наше начальство как подпишется, так и распишется.
Притащит такой начальник флешку, кишащую вирусней, и "положит" всю "локалку",
а зловреда в "локалку" запустил все-равно системный администратор,
не смотря на строжайший запрет в приказе по предприятию, подписанный им же самим. Должностные инструкции должны быть законом для всех а не только для того, кто их написал. Я не знаю как в вашей России, а в нашей России начальник плюет на все, что можно. И такая картина на многие километры вокруг.

Ответить | Правка | Наверх | Cообщить модератору

113. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от llolik (ok), 14-Июл-17, 17:48 
> Притащит такой начальник флешку, кишащую вирусней

Ну это уже проблемы адекватности руководителя - тут согласен. Так это возникает в компании любого размера и от твоей квалификации не зависит никак. Увы.
Хотя, почему ты допустил такую ситуацию (флешка, вирусня - почему права выданы, почему условный Каспер отключен и т.д. и т.п.), тоже возникает вопрос.

Ответить | Правка | Наверх | Cообщить модератору

122. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от Аноним (-), 14-Июл-17, 19:44 
Не помню, после какой по счету бутылки мы с вами перешли на "ты", но адекватных руководителей здесь нет.
Нормальный руководитель не отдаст втихаря корпоративный ноут с лицухой местному умельцу, чтобы тот ему хрюшу туда запихнул. А потом не будет с зараженной машины электронную почту с "подарочками" присылать. Это не смотря на то, что была прочитана целая лекция на доступном русском, о том что эта ХеРня уже не поддерживается производителем.
Антивирус? да удавится начальник но на платную лицензию денег не даст, пошлет тебя в... Инет искать на... сомнительных ресурсах ... сомнительные решения.
А когда его придут дрючить за... сомнительные действия с программным обеспечением, в офисе вдруг кроме системного админа ни одного начальника. Отдувайся как хочешь.
Я это к тому, что решение многих подобных проблем лежит вне плоскости должностных инструкций. Безнаказанность и вседозволенность начальника рано или поздно разрушат любую успешную организацию, чему я и был свидетелем.
Ответить | Правка | Наверх | Cообщить модератору

123. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от llolik (ok), 14-Июл-17, 20:05 
> Не помню, после какой по счету бутылки мы с вами перешли на "ты", но адекватных руководителей здесь нет.

Ну извините уважаемый, не узнал Вас за Анонимом :)
> Безнаказанность и вседозволенность начальника рано или поздно разрушат любую успешную организацию, чему я и был свидетелем.

Я с этим спорю? Главное что Вы выполнили свои должностные обязанности и ФОРМАЛЬНО придраться сложно. Если Вы сообщили о проблеме с сотрудником - руководитель может решить эту проблему, т.к. он его подчинённый. Если руководитель сам проблема - Вы конечно можете ему объяснить, где он не прав, но если он форменный идиот и слов не понимает - то это уже проблема его и его организации и Вы на это повлиять не можете.

Ответить | Правка | Наверх | Cообщить модератору

131. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от Аноним (-), 14-Июл-17, 21:28 
Да, вы меня поняли! Но таким начальникам и сотрудникам остается только морду бить. А это уже экстремизм.
P.S. У идиота нет проблем! Проблемы у тех, кто с ним связался. Он  вас всегда "пятой колонной" может объявить.
Ответить | Правка | Наверх | Cообщить модератору

80. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от pkdr (ok), 14-Июл-17, 14:07 
И что это за волшебная организация такая где админ по статусу выше главного бухгалтера?

Любая ИТ компания.
Да и в серьёзных компаниях бухгалтера не очень сильно оплачиваемая профессия - бухгалтер по факту легко заменяемая органическая приставка к калькулятору и 1С с довольно примитивным трудом. За немногими исключениями если в компании главбух очень влиятельное лицо - значит компания ведёт чёрную бухгалтерию.
Лет 10 назад работал в крупной торговой сети с десятками тысяч сотрудников, моя зарплата главного админа равнялась зарплате главбуха, ежемесячная премия у главбуха была выше, поэтому главбух получала процентов на 20 больше меня, зато и геморроя и ответственности у главбуха немеряно, а мне что, если что-то не нравится, написал заявление и через 2 недели забыл о фирме, максимум моей ответственности - зарплата за месяц и то если компания в суде докажет мои вину и умысел.

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

110. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от пох (?), 14-Июл-17, 17:41 
> И что это за волшебная организация такая где админ по статусу выше
> главного бухгалтера?
> Любая ИТ компания.

вы напрасно пользуетесь квантором всеобщности - не всегда "IT-компания" это "установка 1С, написание сайтов, удаление вирусов" из трех человек.

> Да и в серьёзных компаниях бухгалтера не очень сильно оплачиваемая профессия -
> бухгалтер по факту легко заменяемая органическая приставка к калькулятору и 1С

"Значит, вы собираетесь отсиживать сами?"

Главный бухгалтер в крупной компании - это еще и право первой подписи на очень, очень неприятных документах. Можно штрафом и не отделаться.
Главный бухгалтер в такой компании, где финдиректор отдельно - это тоже очень и очень нервная работа, там вряд ли посадят (в любом случае - за компанию с финдиректором и генеральным) но любая неаккуратность с 1С - и штрафы будут такие, что свой лексус этот бухгалтер водит вполне заслуженно. И нет, заменить себе дороже - пока новый будет вникать в курс дела, набегут еще какие-нибудь штрафы и просрочки.

> с довольно примитивным трудом. За немногими исключениями если в компании главбух
> очень влиятельное лицо - значит компания ведёт чёрную бухгалтерию.

или, например, рассчитывает на возмещение налогового вычета деньгами, а не списанием с налогов за следующий год (так бывает, да, получилось). Чуешь, о каких суммах речь и чего стоит пропущенная бумажка? И куда пропустят админа, вздумавшего тут покомандовать?

> Лет 10 назад работал в крупной торговой сети с десятками тысяч сотрудников,
> моя зарплата главного админа равнялась зарплате главбуха,

торговая сеть-то по сей день существует, или как обычно, полубанкрот вроде утконосов?

Ответить | Правка | Наверх | Cообщить модератору

100. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от пох (?), 14-Июл-17, 17:18 
> Нефиг самому быть ленивым идиотом. В любой, даже самой бюджетной организации (особенно,
> если есть ИСПДн) составляется комплекс документов и регламентов по инф.безопасности.
> Как правило их составляет тот же админ.

и за их исполнение отвечает он же. Соответственно имеем - админа, занимающегося делом, в котором он профессионально - ноль (часто в ущерб реальной профессии), отсутствие административного ресурса у этого админа, отсутствие разделения полномочий (которое как раз требуется в любой более-менее серьезной организации) и кучку ненужных бумажек вместо надежной системы. Основное их назначение - когда таки поймают за жопку, админ может быть не сядет, потрясая этой макулатуркой, что он все правильно написал, а вот юзеры, гады такие, не выполняли.

> Если, он там предусмотрел, что пользователю категорически запрещается вносить изменения
> в конфигурацию (aka устанавливать/удалять,

то дальше инженеры приходят на объект, втыкают usb2com-кабель,я убеждаюсь, что драйвер неправильный и работать не будет, и радостно пишу об этом начальству (переставить нельзя, неположено же ж). У админа взгрета жопка, я перенесу работы и пойду дальше спать, а ребята получили заслуженный выходной.

(нет, ну если вы такой админ, что у вас всегда правильные драйвера под все четыре возможных usb2com'а под все типы операционных систем, используемых в ентерпрайзе, а не в гoвнoадминстве локалхостов, может еще и раздающиеся с system center, а еще вы может быть дружите с отделом закупок и эти самые хвосты покупаете по $35/штучка с единственно-верным пролификом - то честь вам и хвала, но хочется спросить - вы свою-то админскую работу еще при этом когда успеваете делать, и сколько за это платят?)

> что по идее очевидно), то пишется докладная на имя руководства и
> эта самая главбухша получает большой втык, за нарушение регламента.

не, ты получаешь втык за то, что чуть не пролетела выплата зарплат всей компании (или чего похуже, транш кредитору) - потому что именно эту софтину надо было поставить для работы с этим банком. Вчера, как обычно. Да, в десять вечера. Нет, всем наcрать что у тебя рабочее время с 8 до 6 и в восемь чтоб уже был. Нет, банк выбираешь не ты и не по охрененности качества его интернет-банковской системы, а так, чтоб вовремя дернуть деньги, если он отправится следом за югрой.

> Ситуация пройдена на личном опыте не один раз.

сколько человек работало в компаниях "личного опыта"? Дай угадаю - максимум, первые сотни.
Хотя и то вряд ли, на второй сотне уже обычно кое-что начинают понимать. Например, что админ - далеко не главный человек в компании. Даже в it-сфере (особенно в it-сфере - в it-компании слишком многие разбираются в твоей работе лучше тебя, и некоторых из них начальство склонно выслушивать).

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

105. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  –1 +/
Сообщение от SnoWLight (?), 14-Июл-17, 17:31 
>[оверквотинг удален]
> качества его интернет-банковской системы, а так, чтоб вовремя дернуть деньги, если
> он отправится следом за югрой.
>> Ситуация пройдена на личном опыте не один раз.
> сколько человек работало в компаниях "личного опыта"? Дай угадаю - максимум, первые
> сотни.
> Хотя и то вряд ли, на второй сотне уже обычно кое-что начинают
> понимать. Например, что админ - далеко не главный человек в компании.
> Даже в it-сфере (особенно в it-сфере - в it-компании слишком многие
> разбираются в твоей работе лучше тебя, и некоторых из них начальство
> склонно выслушивать).

ППКС

Ответить | Правка | Наверх | Cообщить модератору

116. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от llolik (ok), 14-Июл-17, 18:08 
Ну, для крупной компании, всё написанное справедливо. Как и то, что в крупной компании помимо админа, как правило, есть N подчинённых эникеев и коллега ИБ-шник + снабженцы. И соответственное разделение обязанностей.
Таки всё остальное решается по принципу: оставляй запрос, хоть в helpdesk-е хоть письменно хоть звонком в it-отдел, к тебе придут и сделают ответственные за это. Это прописывается в том же регламенте, как и время реагирования. Не оставил, на себя надеялся - кто ж тебе доктор.
А про вечер, ну так как правило в условиях работы всегда написано "ненормированный рабочий график", читай доступность, как минимум телефонная, в любое время суток.
> сколько человек работало в компаниях "личного опыта"? Дай угадаю - максимум, первые сотни.

В крайней ~400 (с филиалами в регионе). Сейчас уже срулил с пути админства и ушёл в разработку. ЗП поменьше (начал джуном, на сеньора пока сам понимаю, что не тяну), зато интересней.
> админ - далеко не главный человек в компании

Я этого и не говорил. Я говорил о том, что если ты ничерта не делаешь, а потом говоришь, что все идиоты, то основной идиот из них - ты сам.

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

126. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от пох (?), 14-Июл-17, 20:41 
> Ну, для крупной компании, всё написанное справедливо. Как и то, что в крупной компании

крупная - это не 400. Крупные это от 1000 (it, да, не уборщиц и кладовщиков).
> помимо админа, как правило, есть N подчинённых эникеев и коллега ИБ-шник + снабженцы.

еще есть директор ИТ-департамента (или как он там называется) и возможный штат его замов, но ИБшники ему не подчиняются совсем, а возможность давить на снабжение небезгранична.

Ближайшая точка пересечения - зам генерального по технической части, к которому на прием записываться надо за месяц.

Ну а теперь представь еще, что компания далеко не идеальна, в ИБ понатащили знакомых с опытом работы в ФСБшных структурах как ключевым навыком, поэтому в основном они проверяют, насколько правильно ты закрываешь тройные двери в датацентр (и пишут на тебя докладные, если не), айти-директор нанят по принципу "я ему доверяю приглядывать за бюджетами и чтоб ЭТИ ничего лишнего не стащили", а не по техническому уровню, той же бухгалтерии надо работать, а не разбираться, почему с их компьютера лезет поток соединений на 25й порт чего попало, потому что отчет должен быть сдан сегодня... А у админа над душой очередной ошпаренный менеджер, который не умеет менеджить собственное время, заранее запланировав очередные работы, и вот прямо сейчас надо срочно менять конфигурацию прода, потому что он уже отрапортовал что бу-сдел...срок исполнения вчера.
(но деньги, заметим, зарабатывает он и его отдел, а не админ, который их тратит. Премию, кстати, тоже ему дадут.)

Техподдержка где-то в Дубне, или вовсе аутсорсеры, до тебя они дозвониться не могут (к счастью), у внешних клиентов доступа к тебе тоже нет (тоже к счастью, а то б порвали)

Вот и получится - что в лучшем случае ты делаешь так как просят (проявив немало профессионального умения и изворотливости, потому что опять не вовремя, не хватает ресурсов, не совпадают документальные требования и реальные и т д), и, если повезло,  согласно регламентам (кое-как пробитым на уровне ит-начальника, какой там иб) заставишь подписать бумажку о принятии на себя ответственности.

В худшем вообще пустишь все на самотек, устранившись от рабочих проблем - "когда все вообще сломается, как-нибудь починю", выдав тому манагеру пароли и доступы, которыми он щедро поделится со своими сотрудниками (а то и с несвоими), которые быстренько сделают все дыряво и через задницу. А чо, я не виноват, они сами.

И что с этим делать - я, честно говоря, хз (причем на всех уровнях). Ну кроме как податься из админов в разработчики. "а ковыряются потом в этом трупе пусть другие".

Вот и получаются уродцы вида госуслуг - даже зная, что там что-то криво, разработчик, вне таска, исправить не может, админ тем более - и не его компетенция, и банально доступа у него нет. Максимум что может - разделять проекты так, чтоб хотя бы поломали не все и сразу, а частями (но тут опять же нужны ресурсы, а их может не быть - в том числе тупо свободного времени).

Ответить | Правка | Наверх | Cообщить модератору

132. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от llolik (ok), 14-Июл-17, 21:36 
> крупная - это не 400. Крупные это от 1000 (it, да, не уборщиц и кладовщиков).

Ну я тоже считал только пользователей, плюсом были филиалы, ну ОК, пусть будет средняя, не настаиваю :) Персональный адок примерно тот же.
Я же, опять же и не говорю за то, как всё будет работать. С учётом постоянного и неотъемлемого бардака и дедлайна, как обычно - "пока ещё, к счастью, не сдохло". И mad skills тут не поможет, это будет всегда и везде. Но, если у тебя есть хоть какая-то минимальная возможность устанавливать правила игры, то почему бы это и не сделать, отгородив себя от лишнего головняка.

По описанному вспомнил ещё один вариант персонального ада, из жизни. Высшее руководство, ставит руководству организации задачу: "внедрить систему (то была какая-то ERP, уже сейчас и не вспомню), и довести её до подведов + их обучить. Система уже приобретена (за N-тыс./млн. руб) в какой-нибудь Туле, о внедрении отчитаться в понедельник (и не волнует, что сегодня среда/четверг), подключить подведов и обучить их с течении двух/трёх недель. Внедрение осуществить собственными силами, при этом курсов никаких не будет, документация на 1,5-2,5к. страниц и инструкции пользователя в виде видео суммарной длиной в сериал "Санта Барбара" прилагаются." Тут можно уже и застрелиться, но перед этим как хочешь, так и выкручивайся :) Хотя уже по описанию задачи примерно понятно, как оно всё в итоге будет работать.

Ответить | Правка | Наверх | Cообщить модератору

130. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  –1 +/
Сообщение от Аноним (-), 14-Июл-17, 21:27 
> Таки всё остальное решается по принципу: оставляй запрос, хоть в helpdesk-е хоть письменно хоть звонком в it-отдел, к тебе придут и сделают ответственные за это. Это прописывается в том же регламенте, как и время реагирования. Не оставил, на себя надеялся - кто ж тебе доктор.

Что за бред? У вас передозировка ИТИЛом и ИТСМом.
Кто главный, итшники с их регламентами или пожелания бизнеса? Пожелания бизнеса всегда на первом месте. А если вы все начитались правильных бумажек(в которых кстати написано что это не Библия а свод полезных рекомендаций) сами себе буратины. Потом вот такие понаделают единую точку входа и бибись с девочкой по телефону и её стандартными ответами. А после обращения злого дира, напрямую начальнику ИТ, сразу забывают про бумажки, регламенты и прочий бред.
Вы просто отличный кандидат в бюрократы и чиновники. У них есть одна отличительная черта. Они хотят окружающий мир привести в соответствие им придуманными бумагами, а не бумаги подстраивать под реалии жизни.

Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

134. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от llolik (ok), 14-Июл-17, 22:16 
> Вы просто отличный кандидат в бюрократы и чиновники.

Увы, я ещё и, в некоторой степени, перфекционист. Мне стыдно, когда я что-то сделал плохо. Поэтому в чиновники профнепригоден :)
> У них есть одна отличительная черта. Они хотят окружающий мир привести в соответствие им придуманными бумагами, а не бумаги подстраивать под реалии жизни.

Ну давайте будем вообще без бумаг: каждый отдел вплоть до последней секретарши имеет полный и неограниченный доступ ко всему, программы ставит/удаляет, настройки АРМов ставит как хочет, комплектуху в компах меняет, данные носит на чём хочет куда хочет, в инет свободно лазит, сканеры антивиря отключает... Анархия мать порядка, ага.
Как долго это всё сможет работать не развалившись и кто первый попадёт под раздачу, когда всё развалится или какая щекотливая инфа всплывёт?
А если работаешь с ПДн, то в принципе 152-ФЗ + куча ведомственных актов и требований. Как хочешь, так и крутись, но требования выполнять обязан. Иначе при первой же проверке самого и порвут на запчасти.

Ответить | Правка | Наверх | Cообщить модератору

136. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  –2 +/
Сообщение от Аноним (-), 14-Июл-17, 23:23 
> Увы, я ещё и, в некоторой степени, перфекционист. Мне стыдно, когда я что-то сделал плохо.

Я тоже. Только вот на хелпдески и заявки я давно забил - у меня они время отрывают. Пока бардак в структуре это прокатывает. И решаю я не регламентами и бумажками а личным общением по всей структуре. Надо пойти к закупщикам - пообщаюсь, к финансистам - да нет проблем. Мне главное дело своё выполнить а на регламенты положить.

> Ну давайте будем вообще без бумаг: каждый отдел вплоть до последней секретарши имеет полный и неограниченный доступ ко всему, программы ставит/удаляет, настройки АРМов ставит как хочет, комплектуху в компах меняет, данные носит на чём хочет куда хочет, в инет свободно лазит, сканеры антивиря отключает... Анархия мать порядка, ага.

Бумажки должны присутствовать в минимальном виде и постоянно корректироваться под изменения задач. У вас этим кто-то занимается или просто пересмотр документов(согласно другому регламенту, ага) раз в год? Все вот эти бумажки заканчиваются тем что люди начинают действовать в обход. Потому что бумажки должны взять готовый процесс и бережно перенести в печатную форму. А дальше постоянно корректироваться и пытаться улучшить его параметры. А не как - с сего дня все итшники колотят в ерп свои хотелки. Так написали в одной умной книжке окторую айчерки прочитали.

> А если работаешь с ПДн, то в принципе 152-ФЗ + куча ведомственных актов и требований. Как хочешь, так и крутись, но требования выполнять обязан. Иначе при первой же проверке самого и порвут на запчасти.

Ахахаха. Очень смешно. Филькина грамота под названием фз и куча присосавшихся к ней бывших силовиков-итшнников. Выполнить практически невозможно. Либо никто работать не будет. Поэтому большинство использует обходные пути решения.

Ответить | Правка | Наверх | Cообщить модератору

140. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +2 +/
Сообщение от llolik (ok), 15-Июл-17, 00:58 
У меня вообще одно время роль хелпдеска выполнял поднятый в интрасети jabber (для них что-то вроде тогда ещё модной аськи), куда регистрировались все сотрудники и в автоподключаемую общую комнату со мной связывались. Было довольно удобно.
> Надо пойти к закупщикам - пообщаюсь, к финансистам - да нет проблем.

это ровно до тех пор, пока каждая мелкая секретарша не начнёт дёргать по поводу и без. А если это про этап начального составления документации, то да, консультации с отделами - это как положено.
> Бумажки должны присутствовать в минимальном виде и постоянно корректироваться под изменения задач.

Это если они изначально есть и их не надо прописывать с нуля. Это видимо у Вас небыло опыта работы в конторах вроде региональных/муниципальных гос.контор, где и делопроизводство-то умерло не родившись, а уж бизнес-процессы ... ну это где-то слышали.
Где всему составу (в том числе и довольно молодому) приходится долго и нудно втолковывать
- что не надо таскать базу данных по людям на личной флешке да ещё и домой
- что бэкапы баз таки надо дублировать и на отдельный ПК, желательно с RAID-зеркалом. И это неплохо бы усмотреть в бюджете.
- что ЭЦП (вот та вот синенька фигня на флешку похожая) - это как личная подпись и давать её всем и каждому не стоит
- что почта, как и факс не является защищённым каналом, и для конфиденциальной инфы есть сеть VipNet, например.
- что пускать сына поставить и поиграть в игрушку на ПК, на котором на минуточку паспортная база едва ли не всего города - это кретинизм (реальный случай, между прочим)
и ещё вагон таких что, которые приходится утрясать, разгребать, регламентировать и контролировать.
> Выполнить практически невозможно. Либо никто работать не будет. Поэтому большинство использует обходные пути решения.

Но, как говорится, кто прошел проверку Роскомнадзором, тот в цирке не смеётся. Ха предписание и последующие штраф и затраты на исполнение спросят опять же с ответственного. Не сложно догадаться, кто им будет.

Ответить | Правка | Наверх | Cообщить модератору

152. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +1 +/
Сообщение от Аноним (-), 15-Июл-17, 12:30 
> У меня вообще одно время роль хелпдеска выполнял поднятый в интрасети jabber (для них что-то вроде тогда ещё модной аськи), куда регистрировались все сотрудники и в автоподключаемую общую комнату со мной связывались. Было довольно удобно.

И регламент на это был записан, хехе?

> это ровно до тех пор, пока каждая мелкая секретарша не начнёт дёргать по поводу и без. А если это про этап начального составления документации, то да, консультации с отделами - это как положено.

Какой этап начального составления? Это ты как раз мыслишь в терминах процесса. А у меня работа обойти регламенты и сделать работу. Потому что соблюдая все бумажки выполнить то что хочешь нереально. В качестве примера могу привести две комиссии, которые участвуют в закупках - экономическая и собственная безопасность. Они работают по регламенту - столько дней на ответ, вот и ждите. Любые запросы к ним уходят в пустоту - в регламентах же не описано что они будут разъяснять всем на каком этапе находятся. А бывает что и просто теряют бумаги присланные им. Есть закупщики, которые делают расценку. Если ножками не походишь к ним в критических случаях можешь получить отличную расценку по которой тебе только Рафшан продаст оборудование. Или нарочный обход регламентов и ивестпрограмма на модернизацию - вместо закупки ЗИП. Потому что ЗИП по бумажками купить нельзя ни в каком виде. Они так приятно составлены что в конкретной ситуации закупка будет зарублена на каком-то из этапов.

> Где всему составу (в том числе и довольно молодому) приходится долго и нудно втолковывать

Огорчу неимоверно. Уже прошел этот этап, плюнул и отошел от всех этих бармалеев подальше. За всех делать их работу не собираюсь. Их зона ответственности - да пусть хоть коммерческие данные налево-направо раздают, хоть эцп для банков из окон выкидывают.

> Но, как говорится, кто прошел проверку Роскомнадзором, тот в цирке не смеётся. Ха предписание и последующие штраф и затраты на исполнение спросят опять же с ответственного. Не сложно догадаться, кто им будет.

Да, не сложно. Сторонние люди. В курс дела не вдавался, вот только этого мне не хватало, но большую часть отдают на "аутсорсинг". То есть обеспечивают минимум как могут, а большие куски(вот те же сторонние каналы связи) берут с доп подписками - оператор обязуется соблюдать 152-фз. И т.д. Не знаю уж как но прокатывает.
Просто я поучаствовал в своё время в проекте о ЗПД. Ну как поучаствовал - я его утопил практически. Потому что решение предлагаемое этими спецами создавало видимость соблюдения закона, но приводило к полной неработоспособности людей. Руководство смогло проникнуться степенью здеца и решить как-то по другому этот вопрос.
Да, а про проверки я вообще смеялся. Когда-то с нашей стороны участвовал человек ооочень шарящий в теме. А с той фирма для внедрения решений о соблюдении закона ПД. Человек то у нас тихий, но после нескольких встреч он мне отдельно проговорился сколько мы нарушаем вот таким общением. И про группы допуска, и про процесс обсуждения, и где то что мы на обсуждали должно храниться.

Ответить | Правка | Наверх | Cообщить модератору

147. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от Аноним (-), 15-Июл-17, 10:15 
Согласно вашей логике нужно и ПДД отменить - все равно наши полисмены настоящих нарушителей не ловят, а проблему можно разрулить (ну например сбили насмерть кого-нибудь, заболтавшись по телефону), поговорив и объяснив ситуацию.
Отсутствие утвержденных документов, регламентирующих права и обязанности пользователя и системного администратора, порождает широкое поле для злоупотреблений с обеих сторон. А работы у отдела ИТ не убавится. Когда бюджеты ограничены и нет возможности содержать отдел ИБ - соблюдение регламента спасает драгоценное время ИТ-шника для решения других проблем.

Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

135. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  –1 +/
Сообщение от пох (?), 14-Июл-17, 22:21 
> Что за бред? У вас передозировка ИТИЛом и ИТСМом.
> Кто главный, итшники с их регламентами или пожелания бизнеса?

бизнес, в лице ответственных товарищей, как раз часто желает именно такой фигни - единой точки входа через девочку на телефоне с набором стандартных шпаргалок, хелпдеска с учетом секунд потраченных на решение задачи и прочей муры.

А когда у тебя на сайте дыра - опаньки, ты даже сам себе задачу завести в том хелпдеске не можешь, неположено ;-)

> Пожелания бизнеса всегда на первом месте.

вы опоздали на четверть века. Никто заветам Адама Козлевича не следует уже, никто не гуляет на свои. И уж тем более - в полугосударственных конторах, где главное чтобы отчетность подавалась вовремя и по правильной форме, как в случае с госуслугами.

Если что-то там и делается хорошее, то вовсе не благодаря "пожеланиям бизнеса", а вопреки им.

Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

137. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +/
Сообщение от Аноним (-), 14-Июл-17, 23:30 
> бизнес, в лице ответственных товарищей, как раз часто желает именно такой фигни - единой точки входа через девочку на телефоне с набором стандартных шпаргалок, хелпдеска с учетом секунд потраченных на решение задачи и прочей муры.

Ну это естественно, так во всех кейсах написано. Зачем своей головой думать. И можно подсократить персонал ит. Это оборачивается тратой времени пользователя. Но кто там считает что выгодней в конкретном случае. Есть кейс о необходимости сделать единую точку входа - действуй не думая.
А потом, когда у ответственных товарищей гейбук перестает работать с wifi, сразу начинается хапарай в темпе чечетки. И обычно забивают на регламенты.

> Если что-то там и делается хорошее, то вовсе не благодаря "пожеланиям бизнеса", а вопреки им.

Имелось в виду не сделать хорошо или плохо. Совсем другое. Если охота сменить работу или работать долго и несчастливо - вперед. Можно забивать. Если интересует другой исход ситуации надо прислушиваться. Если бузинес в лице этих назначенцев-менеджеров говорит что главное это отчетность то надо выполнять.

Ответить | Правка | Наверх | Cообщить модератору

92. "На страницах портала Госуслуг РФ обнаружен посторонний вредо..."  +2 +/
Сообщение от Аноним (-), 14-Июл-17, 16:25 
Что-то мне это идиотское высказывание напомнило!
А, ну да: "Ну вы же сами выбрали профессию учителя!"
От некоторых идиотов никуда не денешься, к сожалению.
Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру