Если строго формально следовать закону о защите персональных данных, то сделать это технически невозможно. Именно такое мнение сложилось у меня при прочтении сей юридической казуистики, я ни разу не юрист, может поэтому. :) Так что расслабься, сделай глубокий вдох и строй сеть руководствуясь здравым смыслом, а начальство пусть побеспокоится и соответствующих сертификатах о соответствии твоей организации всяким ИСО и прочей откатной требухи. Уплотют кому положено, получат бумажки и будут козырять оными в случае проверки.
Кто это придумывает свой хлеб ест не задарма, дали команду придумать закон, чтоб можно было при желании взгреть любое предприятие, вот и все. Писатели закона добросовестно выполнили поручение.
Подобного крючкотворства хватает по многим направлениям, у меня знакомый юрист, который как раз работает на всяких согласованиях/сертификациях, много интересного бывает порасскажет пока я ему комп в очередной раз чиню... мысль в голове в итоге "как хорошо, что мне не приходится заниматься непосредственно такой мутью, хоть и платят за такую работу неплохо".

:)

Сергей СилкинА системные блоки что - опечатывать? Да. А это проблема? Еще можно применить тонких клиентов и запертый в серверной за железной дверью под охранку терминальник. Решений есть, к тому же апробированных.

Anatoly PodgoretskyБезопасность либо она есть, либо ее нет, мелочей там не бывает.Бывают классы секретности. И классифицируется не одним битом "да" или "нет". У топикстартера, судя по вводным небольшая ОООшка с пятком десктопов, было бы странно делать уровень секретности как в МИДе, где полностью физически разнесенные сети для внутреннего пользования и интернета.

__Pavel__надо обновлять антивирус по сети... Для виндовых десктопов установлена клиентская часть энтерпрайз версии дрвеба, голова(серверная часть) на линуксовом сервере, сервер качает обновления себе и раздает с себя клиентам. На клиентах не требуется ни админских прав ни непосредственного выхода в интернет. Стоимость такая же как и персональной версии. С линуксовыми десктопами проще, антивирусник вообще не ставлю.

Anatoly PodgoretskyТак классы характеризируются не размером предприятия, а задачами. Охрана персональных данных это высокий класс.Я как раз про то и писал, конторка крохотная, а требования ай-ай. Затраты такие, что рентабельность будет если разве наркотой торговать. Поглядим во что это выльется на практике, мои пока толком не озаботились, но чую крови попьют со всеми этими требованиями. Сейчас с пожарниками воюют, заставили несколько переборок делать кирпичных. Проверяющие всегда имеют план по штрафам, не за одно, так за другое взыщут, не пожарники, так за персональные данные взгреют.

__Pavel__Люди успокойтесь... этот закон (который вступил в силу с 1 января этого года) вродебы заморозили из-за того что в России пока не целесообразно вводить такие требования из-за не приспособленой инфроструктуры... но это по слухам...До выборов... а там гайки закрутят. Не хотят избирателей перед выборами злить, а инфраструктура это фигня. Дадут команду "фас" и отслюнявливай предприятие банкноты, а законодательная база вот она, в силу вступила. Закон этот давно лоббируется, под сукном минимум тел 5 пролежал, а тут пыль стряхнули и продавили таки.

The Dim!А как передавать отчеты в ПФР и СоцСтрах. Со стороны предприятия понятно - скопировал на флешку(?) и принес.Хорош троллить, на флешках даже небольшому предприятию уже не сдать, только через интернет, через убогую (но сертифицированную!) спец софтину, которая все шифрует сертифицированным крипто-про.