- 締切済み
サーバー上のデータをコピー禁止に出来ますか?
現在sambaを使ってファイルサーバーを構築しています。情報保護のため、すべてのファイルはサーバー上に集めて管理したいと思っています。サーバー上のファイルをコピー禁止にする方法はあるでしょうか。 (sambaで不可能でたらWindows Serverでもいいです)
- みんなの回答 (4)
- 専門家の回答
みんなの回答
- fallen_angel
- ベストアンサー率12% (287/2339)
●コピー禁止と参照禁止は、意味合いが異なります。 ISMS(今はJISになったかな?)関係の文献をご覧になれば、データについてどうあるべきか記述されています。 ●問題は、参照できる=利用してもらうが故に違法コピーや情報漏洩の心配がある事ですね。 僕も詳細は知りませんが、WindowsServerのActiveDirectryでユーザを管理し、ログを解析することで後から誰が操作をしたか分からないものですかね? クライアントにキーロガー入れると操作のログが残るけどパスワードの漏洩など別の心配が有りますしねぇ。 可能な限りアクセスログを集計しておくのは必要だと思いますよ。 ログインパスワードに期日を設けて『管理している』事を暗黙に伝える人間系の対策じゃ駄目かなぁ? まぁ、画面のコピーまで想定すると歯止めが効かないかぁー。 でも投資を抑えたい気持ちは、ある程度御察し致します。ファイルサーバのデータの価値とツールの価格の比較になってしまうのかなぁ?
悪意のあるユーザーに対してはyambejpさんの言う通りなにをやっても無駄ですが、悪意の無い、仕事のファイルを家に持って帰ってしまう人を規制したい程度であれば#1のようなツールが有効です。 「してはいけないこと」と分からせるだけでやめるかと思います。
- yambejp
- ベストアンサー率51% (3827/7415)
ここでいうコピー禁止とはおそらく参照禁止 と同意になります。 参照禁止のファイルをサーバーにおいても 意味が無いので、そもそもの命題が成り立ちません。 基本運用としては個人情報などの秘匿性が必要な データは汎用的な参照ができるサーバーには おかずに、特殊条件をクリアしたマシンやユーザー からしかアクセスできないような仕組みが必要だと おもいます。
補足
コピー禁止と参照禁止は同意ではないと思うのですが・・・。 #1さんのような解決方法を探しています。(できれば無料でいいです)
- fallen_angel
- ベストアンサー率12% (287/2339)
OS本体では難しいのかもしれません。 いくつかツールが発売されていますね。 http://www.fastconnector.com/ippsas/ http://www.ixi.co.jp/jp/product/zigenkun/zigen.html http://www.densan-s.co.jp/ogw/detaillgw.htm
お礼
さっそくの回答ありがとうございました。 うーん、ソフトウェアの代金さえも書かれていないとは・・・ よほど高いのでしょうか・・・
お礼
>「してはいけないこと」と分からせるだけでやめるかと思います そういうものなのですね。とても参考になりました。