Возможное увольнение по ГТ

[Сенсей]

Доброго времени суток, прошу прощения если тема уже есть.  Суть проблемы такова, у друга в части возникла проблема, что работая на компьютере с грифом найденно сторонее подключение флешки. Есть предположение, что подключение флешки было совершено до засекречивания компьютера и находится в составе комплекта. Кабинет засекретели в 21 году, и осенью засекретели компьютер. Жёсткий забрали, ведётся разбирательство, сам находится в отпуске сейчас. Если действительно было сторонее подключение, то я так понимаю что по решению командира его могут уволить по лишению допуска? (не очень хороших в отношениях с командованием). И как действовать в таком случае?

[VOYAGER730]

Есть предположение, что подключение флешки было совершено до засекречивания компьютера

Это основное что нужно знать, отсюда будет понятно. К компьютеру только один пользователь имеет доступ? Как вообще возможно подключить неучтенный носитель? Не установлено СПО, блокирующее подключение? Если все как положено, то значит на неучтенный носитель ничего нельзя скопировать, значит утечки нет, следовательно нет увольнения по "лишению" допуска. Будет ГДП за нарушение порядка и пересдача зачета. Мне так кажется.

[Sbas]

Не установлено СПО, блокирующее подключение?

Если установлено, то обязательно должен быть включен аудит. Поэтому надо проверять журнал этого ПО, когда подключалась флешка, был ли ей разрешен доступ и т.д. Дальше, когда это было, кто вскрывал помещение, получал ключи (если вход по идентификатору) и т.д., и т.п. Если вину друга установят, то уволить могут.
А вообще правилом хорошего тона является перед настройкой системы защиты удалить все когда-либо подключавшиеся к компу флешки, а при настройке втыкать только флешки, записанные в техпаспорте (и соответствующим порядком учтенные в СДП), чтобы не возникало подобных ситуаций.

[Сенсей]

К компьютеру только один пользователь имеет доступ? Как вообще возможно подключить неучтенный носитель? Не установлено СПО, блокирующее подключение?

Программы спо установлены, до засекречивания компьютера ПК пользовались три человека находясь в кабинете. А с конца 20 года постоянно находилось двое. Дело в том, что НШ части хочет крови и манипулирует, что отправит жеский диск в органы.
Пользователь добавил: 06 Февраля 2022  11:46:24

Если установлено, то обязательно должен быть включен аудит.

Да там стоит программа, только если аудит настроен, то доказательства у обишника что подключение совершенно не до засекречивания, а в прошлом году. Поэтому не знаю что сказать.

[Sbas]

доказательства у обишника что подключение совершенно не до засекречивания, а в прошлом году.

Тогда, если обстановка будет обостряться, нужно будет обращаться к куратору из ФСБ, у него есть полномочия в таких вопросах ковыряться.

[Сенсей]

Тогда, если обстановка будет обостряться, нужно будет обращаться к куратору из ФСБ

Вы имеете ввиду самим обращаться?

[Sbas]

Если начнут прижимать, а друг не при делах, то да.

[Сенсей]

Спасибо за помощь!

По традиции форума спасибо это + в карму! Когда у Вас наберется 20 сообщений, Вы сможете изменять карму участников самостоятельно, а пока я поставлю + ув. Sbas'у от Вашего имени.
С уважением, Lancepok.