Общий принтер и конфиденциальность документов
Общий принтер и конфиденциальность документов
Как вы думаете, сколько времени проводит документ в выходном лотке общего принтера в офисе до тех пор, пока его заберет владелец?
Конечно, все зависит от конфигурации помещения, расположения комнат, ответственности владельца документа и скорости его бега. Но мои дилетантские замеры сегодня с утра показали, что за документом приходят не раньше, чем через 2-3 минуты, а в среднем документ находится в лотке около 6 минут. За некоторыми распечатками вообще забывают приходить и они болтаются в принтере или рядом с ним целый день, пока их не выбросит уборщица.
За это время его "потрогает" не-владелец с вероятностью 50% и более — просто в процессе поиска своего документа. А злоумышленник вполне может дождаться появления конфиденциального договора, спецификации, проекта.
Какой выход? Чтобы и экономно (лишние принтеры покупать по минимуму), и конфиденциальность бы сохранялась?
Комментарии 9
Понятия "Общий принтер" и "конфиденциальность документов" как-то не очень сочетаются. Что если эту проблему решить введением еще двух понятий - "Публичные документы" и "конфиденциальный принтер"? То бишь, каждой категории документов - свой принтер.
Вижу 2 варианта:
1. Ставить принтеры в каждой комнате, в которой печатают конфиденциальные документы (договора и т.п.), чтобы документы были в поле зрения, снижалось число возможных "не владельцев", которые могут увидеть документ.
2. Рядом с принтером поставить комп и только с него печатать документы. Тут не знаю технических возможностей, но в идеале может выглядеть так: отправляешь документ на печать, он встает в очередь, подходишь к компу возле принтера, выбираешь из очереди свой документ и отправлешь на печать (при этом вводишь свой пароль).
Еще вариант:
3. Принтер ставится у секретаря, при отправке документа на печать отправляется так же сообщение о печати самому секретарю. Распечатанный документ будет выдан только тому, кто его отправил. Ну или его доставляет сам секретарь.
Выбор между вариантами 2 и 3 зависит от того, чье время дороже. Скажем, если кто-то из топов часто печатает объемные конфиденциальные документы, то "подвисать" собственной персоной у принтера в ожидании документа как-то не айс.
Вариант! Даже не обязательно придумывать все эти очереди и т.п. Просто комптьютер с рабочим местом архива электронных документов.
По-моему, не вариант.
Вход-выход в/из Windows не нужен. Запуск от имени другого пользователя - это штатная функционалность ОС. А в остальном - согласен, облегчение настройки выливается в усложнение жизни пользователей.
Более того, для пущего удобства и безопасности, есть системы, представляющие собой виртуальный принтер и несколько физических принтеров. После отправки документа на печать на виртуальный принтер пользователь может подойти к любому из физических принтеров, авторизоваться на нем и получить свою распечатку. Так что злоумышленнику заранее даже трудно угадать, возле которого принтера подкараулить владельца документа
Наверное, самое простое - это сотрудникам, которые распечатывают документы с информацией, распространение которой не желательно или не допустимо, предоставить "собственный" принтер персонально на сотрудника (генеральный директор, главный бухгалтер и пр.) или на отдел (бухгалтерия, кадровая служба и пр.), а для всех остальных "общий принтер". Создание хитроумных технических процедур печати всех документов с одного принтера возможно и может существовать, но только в исключительных случаях.