Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Ну а вот на основе мнений всех высказавшихся предлагаю... 07.04.04 14:38 Число просмотров: 1505
Автор: Сергей Г-люк Статус: Незарегистрированный пользователь
|
Ну а вот на основе мнений всех высказавшихся предлагаю следующую схему:
"Важный" сервер с виртуальным диском ПЖП имеет прерыватель питания с управлением в нескольких местах, например, столешница директора, кнопка у охранника входа, сторож/электрик в коптерке...
Далее, кодовую фразу к ПЖП-диску знает только директор. Ключевая дискеда с секретным ключем находится у доверенного лица, которое не находится в помещениях данной конторы. Дубликат дискеты (для сохранности) находиться в арендованной банковской ячейке. Админ каждый день (а может и несколько раз в день) производит резервное копирования самого файла ПЖП.
Схема работает так: утром, в начале работы, доверенное лицо приезжает на фирму, всавляет дискету в "важный" сервер, а директор набирает пароль. Далее доверенное лицо покидает фирму, унося дискету с собой и помещяет ее в "укромное место" (ну или, например, передает другому доверенному лицу). Офис фирмы начинает работать, но директор не знаек текущее местоположение доверенного лица, но имеет с ним связь по телефону.
Далее, если пришли "гости", нажимается прерыватель питания и информация блокируется.
Плюсы: пытать директора все же сложнее чем админа+ директор сам отвечает за свое секретное знание. Директор общении с доверенным лицом по телефону может произносить несколько словесных кодовых фраз для того, чтобы доверенное лицо могло понять, находится ли директор под контролем или нет.
в конце дня сервер штатно выключается (или нет, если нужна круглосуточная работа)
Ну как, работоспособно ?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
