From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ssskulachenko@gmail.com>
Date: Mon, 9 Apr 2007 11:16:19 +0400
From: "Sergey S. Skulachenko" <ssskulachenko@gmail.com>
To: sysadmins@lists.altlinux.org
Message-ID: <20070409111619.424392f0@3s.home>
In-Reply-To: <20070408200542.GB3929@mw.local.seiros.ru>
References: <200704060757.04786.skompan@kspu.kr.ua>
	<20070406134736.6fea7f02@shadow.orionagro.com.ua>
	<ev5c1b$om5$1@sea.gmane.org> <200704061612.10726.ashen@nsrz.ru>
	<20070406182540.576caafd@3s.home>
	<20070408200542.GB3929@mw.local.seiros.ru>
Organization: private person
X-Mailer: Sylpheed-Claws 2.4.0cvs101 (GTK+ 2.10.6; x86_64-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins]
 =?koi8-r?b?8M/MydTJy8Egyc7Gz9LNwcPJz87Oz8ogwsXaz9DB?=
 =?koi8-r?b?09TOz9PUySDOwSDQ0sXE0NLJ0dTJyQ==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 09 Apr 2007 07:16:31 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20070409111619.424392f0@3s.home/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Mon, 9 Apr 2007 00:05:42 +0400
Денис Смирнов wrote:

> "попасть в корпоративную сеть" понятие растяжимое.

Нет, очень конкретное. Это значит получить те же права, что имеет
собственная рабочая станция в корпоративной сети. Уровень
допуска в зависимости от собственной роли может быть очень не
маленьким. Дыра явная.
Если настаивать "мне так удобно", то выйдя утром на работу,
можно обнаружить, что пропуск уже погашен и офисная обувь вместе
с чайной кружкой уже не доступны. Иными словами, что-либо
согласовать со службой (экономической) безопасности уже
невозможно. А в её составе кроме аналитиков есть ещё
подразделение собственной безопасности. С ними вообще не резон
что-либо обсуждать, так как ребята там не приучены повторять
дважды, и вид имеют крайне конкретный. Никакой растяжимости,
уверяю Вас.
Т.е. я с Вами во всём согласен с небольшой поправкой: директор
ДИТа устанавливает правила в пределах своей компетенции. А вот с
другими директорами он ничего не согласовывает. Они для него
остаются простыми пользователями, привыкшими подчиняться.
Ничего не согласовывает и со службой безопасности. Он
_уведомляет_ её о правилах а также о ролях каждого из
пользователей, а СЭЗ принимает эту информацию к действию. 

-- 
С уважением,
С.С.Скулаченко