СисойНе надо придумывать дополнительных условий. Для большинства внутрикорпоративных документов вполне достаточно парольной авторизации.ПМСМ, для серьезных предприятий этого не достаточно. Пароли подбираются, подсматриваются, сообщаются по глупости и т.д. и т.п. После того как пароль для утверждения серьезной финансовой сделки будет введен в интернет-кафе, сисадмину этого интернет-кафе не составит труда этот пароль узнать.

Если в документообороте задействовано большое количество сотрудников на выезде, либо бизнес-партнеров и при этом большое количество операций производится посредством простого парольного доступа, то в конечном итоге это приведет к полной беззащитности бизнеса перед злоумышленниками, которым стал известен пароль доступа. Вспомните хотя бы об Одноклассниках - наверняка любому из вас известны случаи похищения логинов с этого ресурса.

Не пользователь sql.ru-lesha-пропущено...


Сейчас наметилась тенденция, что топы полюбили всякие мак буки, покажите мне реализацию смарт клиента, которая работает одинаково хорошо на маке как и на windows. А эти люди принимают решение.
Тулупчик для маков К сведению:

Microsoft откажется от Silverlight в пользу HTML 5

Не пользователь sql.ruПрикажете голубиной почтой пользоваться?Прикажу пользоваться протоколами с шифрацией и ЭЦП. Для которых используется сертификат и некое клиентское ПО, его использующее.

Не пользователь sql.ruС таким же успехом можно сломать внешний доступ серьезных предприятий с ноутбукамиПопробуйте без токена и не зная пароля для токена взломать внешний доступ в нашу сеть. Хотелось бы поглядеть, как это у Вас получится... :)

Не пользователь sql.ruВсю вашу документацию вынесут на улицу за 5коп без всякого взлома, а для серьезных предприятий есть еще более серьезные органы - сами все выложите и упакуете."Серьезных органов" мы не боимся потому что совершенно "белые и пушистые".

Конкуренты и недоброжелатели документацию можно получить другим способом, да. Но это вопрос службы безопасности, в которой работают достаточно компетентные люди. Каждый должен выполнять свои обязанности на своем месте. Айтишники должны обеспечить безопасность информационных систем теми способами, которые предотвращали бы несанкционированный доступ к ней посредством информационных систем. А разоблачением шпионов, предотвращением падения метеоритов и схода лавин предоставьте возможность заниматься тем людям, которые специализируются именно в этой области.

Я полагаю, что Вы, уходя из дома, запираете дверь на ключ, хотя знаете, что в квартиру можно проникнуть через окно. И при этом не ерничаю и не пытаюсь выставить Вас неумным человеком. И Вы пожалуйста не пытайтесь.
Модератор: ...и вообще смените тон. Иначе мне придется Вас забанить.

Last1Cmeniscrafm"кто о чем, а мы о бабах"
казалось бы, какое отношение какие-то там проверки имеют к электронной подписи, удостоверяющей личность? Оказывается имеют. Набор фраз просто пошел.

да с этим тоже... гл. буху а тем более диру как правило некогда заниматься этими подписями потому "таблетки" и диски да и печати как правило находятся где угодно :)У нас одни те же токены используются СКУД для входа/выхода в/из офиса и для входа в сеть. Топ-менеджерами - тоже. Так что если твой токен "находится где угодно", ты не сможешь войти ни в сеть, ни в здание, ни в кабинеты внутри здания (у каждой двери замок открывается токеном в соответствии с правами доступа конкретного человека).

Не пользователь sql.ruАдмины - тоже отдельная песня. На одном предприятии, когда админ после своего увольнения зашифровал все диски и стал требовать выкуп, руководство сразу озадачилось переносом back-end'a куда-нибудь подальше. Все эти "серьезности" - филькина грамота.Сообщите пожалуйста конкретно, на каком предприятии такое произошло. Хотелось бы узнать, правда это или вымысел и насколько это серьезная контора. И есть ли на ней юристы, знакомые с УК РФ, которые в курсе, что они могли бы привлечь к уголовной ответственности такого админа.