Как защитить информацию на компьютере, подключенном к сети?

[Max_One]

Собственно говоря ситуация :
В одной конторе стоит десяток компьютеров...
На жёстком диске одного из них находяться ценные документы...
Задача - максимально возможная защита данных на этом диске...

Идеальный вариант - полностью закрыть этот хард с доступом посредством какого-либо ключа типа USB флэшки...

Жду гениальных идей...
ЗЫ Реально не догнал как обозвать тему... а так думаю многих заинтрегует...

[Bahoo]

Метод 1. вытаскиваете хард и кладёте его в сейф.
Метод 2. (менее надёжный) вытаскиваете сетевой кабель из компа с означеным хардом.

[coolenigmaboy]

Я думаю стоит конкретизировать, защита данных от чего?И должен ли комп при этом работать в сети?А то как уже сказали,хард в сейф и весь вопрос

[Max_One]

Защита данных от возможного копирования как по сети так и с этого компьютера.
На этом компе стоит бугалтерия со всеми вытекабщими так что снятие харда не вариант =).

[coolenigmaboy]

По сети-всё просто...Если сеть НЕ НУЖНА,надо просто ее отключить ) Если нужна,проследить,чтобы не было возможности воспользоваться ресурсами (отключить такие службы,как удаленное управление рабочим столом,проследить чтобы не было общедоступных ресурсов, включен файер,в зависимости от того как построена сеть,настроить права(если домен) или хотя бы в другую группу рабочую и т.д.) Если говорить о возможности копирования с компьютера,то здесь надо для начала уточнить кому доступ нужен?(один,два человека?)

[Alen]

поставь шифроконтейнер и храни все данные там.

[coolenigmaboy]

поставь шифроконтейнер и храни все данные там.

+ какой-нибудь Access Lock,например, чтоб во время отсутствия залочить комп.Ну и учетка должна быть защищена нормальным паролем...(Хотя при наличии физического доступа ломануть ее-нет проблем,но всё же,хоть как защиту от лоха)

[Bear]

Задача - максимально возможная защита данных на этом диске...

В большинстве случаев защита разумна тогда, когда ее стоимость не превышает стоимость объекта защиты (в данном случае это информация). Поэтому максимальной защиты я бы не искал .. дорого это...
Касаемо же вопроса - то программ, создающих шифрованную партицию для размещения "чувствительных" данных большое множество... Добавьте механизм парольной защиты и разграничения физического доступа к объекту, и ситуация будет более-менее сносной .
Да, еще бы не мешало отключить порты и пишушие приводы на сервере...