audit

[Sinkó Gábor Zoltán]

> Sziasztok!
> 
> A főnökeim szeretnének egy rendszer sebezhetőségi vizsgálatot
> elvégeztetni, de nem igazán futja rá a keretből, hogy egy külső és
> hozzáértő céggel végeztessék el, így jobb híján rámlőcsölték a dolgot.
nekem tetszik én munkámat nekem kellene értékelni :)
> 
> Nagyjából tudom is hogyan kell(ene) megcsinálni a dolgot technikai
> oldalról, (azért tippekért hálás lennék) de fogalmam sincs hogyan is
> kellene TISZTESSÉGESEN dokumentálni.
dokumentummintával nem de tippekkel szolgálhatok:
mit kell szolgálnia egy iskolai hálózatnak:
tanítást, illetve adminisztrációs részt:
tanítás követelményei:
biztonsági szempontból órák alatti munka nem érdekes (kivéve ha vannak 
net-tiltási és egyéb szabályok) viszont vizsgák és egyéb beszámoló 
feladatoknál elengedhetetlen a puskázás ellenőrzése vagy megakadályozása
(gépeken lévő tűzfal, vagy hálózat logikai/fizikai kialakítása révén). 
Azaz olyan vagy még szigorúbb előírások mint vállalaton belül.

adminisztráció:
tanulók/tanárok/dolgozók adatainak védelme! (tűzfal, hálózati struktúra, 
archiválás).

illetéktelen behatolás elleni védelem:
Hálózati eszközzel és/vagy szerverrel/tűzfallal oldható meg(pl.: fix ip. 
gépenként a DHCP pedig másik IP tartományba oszt)

amúgy nem irigyellek koplex fába vágatták a fejszédet. Viszont ha vannak 
álmaid a hálózat biztonságosabbá tételére akkor a hibák őszinte 
feltárásával elérheted a célodat, csak vigyázni kell hogy tálalod

Sinkó Gábor Zoltán
rendszergazda
Révai Miklós Gimnázium és Kollégium