Чей палец

По офисным помещениям зримо циркулируют бумаги, с печатями и без, с крупными заголовками и без заголовков, с полезной информацией и с загадочными приказами начальника транспортного цеха. Но гораздо больше информации циркулирует незримо, обычно по проводам, в виде хитроумных электрических импульсов. От компьютера к компьютеру протискиваются по медным жилам килобайты и мегабиты. Если, конечно, компьютеры соединены в сеть. Но они наверняка соединены — потому что офис современный.

И те самые магабиты из килобайтов, вполне могут содержать данные особого рода. Составляющие, к примеру, коммерческую тайну. Или какую-то тайну человеческой судьбы из отдела кадров. А может, тайну происхождения приказов начальника транспортного цеха. За подобной информацией нужен соответствующий уход, обеспечивающий ограниченность её культивирования. Она не должна циркулировать во внутренней сети так же свободно, как утренняя подборка анекдотов, поступившая на почтовые ящики некоторых нерадивых сотрудников.

Горячая тема
	28.08 Спам ненавидят все. До такой степени, что если завтра на Красной площади Москвы выставят на колах отрубленные головы наиболее злостных спамеров, это...

Один из способов бережного отношения к важной информации — контроль за доступом к ней. На бумаге и в текстах внутренних распоряжений этот контроль выражается в том, что каждому пользователю внутренней компьютерной сети выдают средства самоидентификации. В смысле,  имя пользователя (логин) и пароль доступа. На практике средства эти выдаёт специальный бородатый сотрудник, обычно сильно измученный моральным страданием, наводимым вопросами пользователей. Этот сотрудник именуется системным администратором (а для своих, просто — админом) и, под нажимом интеллектуальных особенностей пользователей, раздаёт пароли вроде «1234» или «4321», последнее — в сложных случаях.

На бумаге и в текстах внутренних отчётов имя пользователя однозначно идентифицирует сотрудника, что позволяет отследить, кто и когда к каким ресурсам и информации обращался. И это выглядит хорошо, потому что в точности отражает суть заботы о важной информации и бережного ухода за ней. По крайней мере, будет с кого спросить. Так кажется, после прочтения бумаг и изучения отчётов.

На деле же пароли вида «1234» не только просты в подборе. Не это главное. Без всякого подбора пароли кочуют по офису: «Ань, как подключиться?» — «Попробуй мой логин и пароль: Анна, один-два-три-четыре.» Потому что один коллега по работе не бросит другого в офисной беде. Через некоторое время логин и пароль, выданные когда-то одному сотруднику Петрову, используются уже за третьим столом от него — Васечкиным. А может, используются и в соседней комнате. В результате, никаких концов, в плане «с кого спросить», найти, при случае, не получится.

Да, можно поручить специально обученному специалисту проведение разъяснительной беседы с сотрудниками и с бородатым админом: «Никаких паролей один-два-три-четыре, я сказал!» Это вряд ли поможет. Просто, проблема в том, что те самые сотрудники не осознают, что такое логин/пароль. Не осознают и после беседы, даже если испугаются: и пароль экспедитора Николая всё равно перейдет к симпатичной девушке из отдела меркетинга, потому что свой, ранее записанный на большой и яркой наклейке для монитора, она потеряла.

Именно для дружественной к сотрудникам борьбы со столь плачевным положением вещей пригодятся специальные устройства авторизации, заменяющие пароль.

Во-первых, таким устройством может быть персональная карта: поднес её к считывателю на рабочем месте — и пароль автоматически введен в компьютер. Стоимость одной карты — 8-20 евро. Обычная стоимость считывающего устройства — 25-100 евро. Правда, такие карты сотрудники могут передавать друг другу, так же, как и обычные пароли.

Во-вторых, существуют биометрические устройства. Например, считывающие отпечаток пальца. Именно они, несмотря на определённые проблемы в сфере серьёзной безопасности (о которых «Бизнес-журнал online» писал ранее), могут предотвратить бесконечную ротацию индивидуальностей во внутренней компьютерной сети предприятия: отдавать свой палец не слишком удобно. Правда, не совсем ясно, насколько правомерно использование биометрической информации сотрудников для целей авторизации внутри рядовой компании. По крайней мере, не помешает взять с них согласие на такое вторжение в личное пространство, в письменной форме. Кроме того, биометрические системы, до сих пор остающиеся редкостью, обойдутся дороже — от 150 евро за рабочее место и выше.

Более того, широкое введение средств персональной идентификации грозит бонусами. Например, на той же самой «элементной базе», можно дополнительно разграничить доступ по помещениям: жестко определив кому и когда позволено посещать буфет.