Вчера я предложил попробовать ИТКонтроль Community RC1. Но прежде чем вносить в новое приложение сведения о технике и сотрудниках, стоит разобраться, где они будут храниться и кто сможет их увидеть. Я бы на месте системного администратора начал именно с этого. Разгребать последствия необдуманной установки потом всё равно ему ))

По отдельности модель компьютера, номер кабинета или фамилия сотрудника выглядят обычными рабочими сведениями. Когда они собраны вместе, получается уже довольно подробное описание инфраструктуры компании. Для учёта это полезно, но свободный доступ к такой базе всем желающим точно не нужен. ИТКонтроль устанавливается локально. Сведения хранятся в базе установленного экземпляра, а компьютер или сервер для размещения выбираете вы. Скачивание приложения с GitHub не делает вашу базу публичной. Чтобы пользоваться системой внутри компании, открывать её напрямую в интернет не требуется.

При первом запуске новой установки нужно задать пароль Главного администратора длиной не менее 12 символов. После этого первоначальная настройка закрывается, дальнейший вход выполняется по логину и паролю. Пароли пользователей не хранятся открытым текстом, предусмотрено ограничение частых попыток входа.

Если к учёту подключаются коллеги, им можно назначить разные права. Например, роль «Пользователь» позволяет просматривать сведения без изменения записей. Управление пользователями и рядом административных функций доступно Главному администратору. Права проверяются на сервере: просто скрыть кнопку от человека для ограничения доступа недостаточно.

При этом локальное размещение не освобождает от настройки безопасности. Нужно понимать, кто имеет доступ к самому серверу, кому известны пароли и как организовано подключение. При работе через недоверенную сеть следует использовать HTTPS или защищённый VPN. Пароль от приложения сам по себе не защищает канал передачи данных.

С резервными копиями похожая история. Копия нужна, чтобы восстановить учёт после сбоя или ошибки, но сведения внутри неё требуют такой же защиты, как работающая база. Поэтому важно проверить, где она хранится, кто может её получить и получится ли из неё восстановиться. А при обращении за помощью не выкладывать публично базу, файлы настроек и необработанные диагностические журналы. Мне важно, чтобы человек мог разобраться в этих вещах до заполнения ИТКонтроля своими данными. В инструкции RC1 описаны первый вход, права пользователей и рекомендации по подключению. Это такая же часть знакомства с системой, как карточки оборудования и удобство поиска.

ИТКонтроль Community RC1 и инструкция по установке

А что вы проверяете первым, прежде чем установить новое приложение в рабочей сети?

#ИТКонтроль #ИнформационнаяБезопасность #СистемноеАдминистрирование #УчётОборудования