Становлюсь либертарианцем

[shvarz]

Жили не тужили, как вдруг Федеральное Правительство вспомнило, что оно нашей организации дает какую-то денюжку (небольшую, но все же), а у нас есть вебсайт. И озаботилось, что если вдруг наш вебсайт взломают и напишут на нем, что "ВИЧ не существует" или "для излечения от ВИЧ надо выпить серной кислоты", то все шишки посыпятся на них. Почему недоследили? Почему не проверили, что сайт защищен надежно?

В результате прислали нам дюжину форм для заполнения, общей длиной более двух сотен страниц. Выделили специального агента, который будет убеждаться, что наш вебсайт весь такой надежный и защищенный. IT гай, который до этого хостил наш вебсайт на своих серверах, увидев десятки страниц форм и требований, побледнел и сказал, чтобы мы перенесли сайт на какой-нибудь серьезный хостинг, типа Godaddy. Мы перенесли. Но вскрылась другая закавыка - у Godaddy с секьурити настолько все серьезно, что к своим серверам они не пускают никого, даже федеральных агентов, которые хотят убедиться в том, что там все очень надежно. А то вдруг это шпиён!

Федеральный агент говорит: "Ыш какие, все пущают, а эти не пущают. Что-то там нечисто. Ищите другой хостинг, который меня к себе пустит."
Я говорю: "А кто вас к себе пускал? Мы с удовольствием к ним перейдем."
А агент: "Я не имею права разглашать эту секретную информацию. Потому что я федеральный агент и не могу рекомендовать никакую частную компанию. Потому что конфликт интересов выйдет."

Так вот и живем. Пока. Что делать - непонятно. Может кто посоветует хостинг, на который пускают федеральных агентов?

Comments

[shvarz.livejournal.com]

Спасибо большое, посоветуюсь с IT.

[catbegemot.livejournal.com]

Там выше разумные вещи написаны (местами), но к вашей ситуации они не имеют почти никакого отношения. У вас бюрократическая проблема, а не технологическая :)

[shvarz.livejournal.com]

Они у нас в тандеме. Нам нужно технологическое решение, которое позволило бы удовлетворить и бюрократию.

[catbegemot.livejournal.com]

Разумеется :) Я это и имел в виду. На моей работе это одна из моих обязанностей :)

[cre-o.livejournal.com]

с удовольствием (гледфидик 1991, или даже 1968, года, если потребуется) послушал бы ваше мнение как компромизировать систему описанную выше.

[catbegemot.livejournal.com]

Вы пытаетесь (причем довольно неуклюже) втянуть меня в какой-то спор, участвовать в котором у меня нет ни времени, нжелания. Вы предложили свой вариантрешения, я предложил свой, но предлагал то я его не вам :)

Вопрос стоял - как получить C&A compliance, я отвечал на него. В вашем ответе про compliance ни слова.

[cre-o.livejournal.com]

нет, извините сердечно, но влад грубман, в качестве пентестера это не айс. вопрос выше снимается.

ну а в самогоне вы тоже не разбираетесь. :) но девушки, класс. добавлю в друзья, вы не против?

[catbegemot.livejournal.com]

На здоровье.

[cre-o.livejournal.com]

вопрос снимается.