Bảo vệ dữ liệu thiết kế trên máy tính

xxx_zzz_000 said:

Thì tôi đang thắc mắc quan trọng về cái gì ấy chứ? hiệu ứng, vật liệu, thiết kế hầu như đồ lại được hết, ảnh thì đánh bản quyền dễ lắm, như vụ seagame vừa rồi, thằng nào dùng con sao la là ăn thông báo ngay.

Click to expand...

tôi nghĩ là nó quan trọng ở ý tưởng thiết kế thôi.
hồi trước còn làm cho công ty thiết kế, mấy ông kỹ sư chỉ vào đầu và nói dữ liệu ở đây hết này, là hiểu rồi.

Trun said:

Thím có thể đầu tư NAS nội bộ, phân quyền cho từng máy lưu trữ vào từng thư mục riêng. Có 1 máy chủ có thể truy cập vào toàn bộ file đó để giao cho khách hàng. Config mạng chỉ cho truy cập đến mấy trang download tài nguyên thiết kế như freepik hay element,... Nói chung là có nhiều cách mà.

Click to expand...

Công ty cũ của tôi chơi cách này, rườm rà lắm và vẫn phải làm. Réo IT với nhân sự suốt

seto040491 said:

tôi nghĩ là nó quan trọng ở ý tưởng thiết kế thôi.
hồi trước còn làm cho công ty thiết kế, mấy ông kỹ sư chỉ vào đầu và nói dữ liệu ở đây hết này, là hiểu rồi.

Click to expand...

Như thớt nói file Ai với pts thì có mịa gì đâu mà quang trọng, theo tôi là đồ lại được hết. Còn ý tưởng thì mỗi dự án 1 lần dùng thôi chứ có dùng lại được đâu mà sợ bị copy, copy chủ yếu là hiệu ứng, nguyên liệu thôi.

xxx_zzz_000 said:

Như thớt nói file Ai với pts thì có mịa gì đâu mà quang trọng, theo tôi là đồ lại được hết. Còn ý tưởng thì mỗi dự án 1 lần dùng thôi chứ có dùng lại được đâu mà sợ bị copy, copy chủ yếu là hiệu ứng, nguyên liệu thôi.

Click to expand...

Quan trọng chứ bác, nó là thiết kế của 1 bộ nhận diện thương hiệu. Nếu nhanh tay thì có thể cầm đi đăng ký bảo hộ độc quyền là coi như chủ sở hữu thực sự sẽ chẳng làm gì được vì có cái chứng mình là có file gốc trong tay. Còn nhẹ nhàng thì cũng bị lấy chỗ này 1 chút chỗ kia 1 chút để làm ra 1 sản phẩm khác

seto040491 said:

Công ty cũ của tôi chơi cách này, rườm rà lắm và vẫn phải làm. Réo IT với nhân sự suốt

Click to expand...

Config ổn rồi thì không cần réo ông IT nhiều đâu bác :v lâu lâu nó treo router hoặc bị crash thì khắc phục thôi

Trun said:

Quan trọng chứ bác, nó là thiết kế của 1 bộ nhận diện thương hiệu. Nếu nhanh tay thì có thể cầm đi đăng ký bảo hộ độc quyền là coi như chủ sở hữu thực sự sẽ chẳng làm gì được vì có cái chứng mình là có file gốc trong tay. Còn nhẹ nhàng thì cũng bị lấy chỗ này 1 chút chỗ kia 1 chút để làm ra 1 sản phẩm khác

Click to expand...

Vãi, nếu nv đang làm thì nó ăn cắp ý tưởng như vậy để làm gì? còn đăng ký bảo hộ là khi anh đã giao file cho khách rồi là hết trách nhiệm rồi, đk hay không là do khách chứ, mình đâu cần đk đâu. Còn cái chuyện bị lấy chút này, chút kia thì internet đâu có thiếu đâu mà lo.

xxx_zzz_000 said:

Như thớt nói file Ai với pts thì có mịa gì đâu mà quang trọng, theo tôi là đồ lại được hết. Còn ý tưởng thì mỗi dự án 1 lần dùng thôi chứ có dùng lại được đâu mà sợ bị copy, copy chủ yếu là hiệu ứng, nguyên liệu thôi.

Click to expand...

Anh lại nhầm. Nhiều artwork nhìn thấy nhưng không làm lại được đâu. Tôi chẳng nói gì cao siêu đâu, chỉ cần là mẫu in hơi phức tạp. Việc đồ lại nó sẽ không chính xác, chưa kể font chữ sử dụng. Nó lấy được file vector là nó đem in hàng loạt được. Cái chính là ở chỗ này. File đồ lại thì nhìn kỹ sẽ thấy không chính xác. Chưa kể là việc nó lấy được 1 cục tư liệu thiết kế nó có thể bán cạnh tranh lại chính công ty gốc mà k cần mất thời gian đồ. Cái này cũng mất tiền, mất thời gian chứ. Thương trường cạnh tranh mà đợi đồ lại thì mất hết cả thị phần rồi.

Lenm HAU Cwalker said:

Anh lại nhầm. Nhiều artwork nhìn thấy nhưng không làm lại được đâu. Tôi chẳng nói gì cao siêu đâu, chỉ cần là mẫu in hơi phức tạp. Việc đồ lại nó sẽ không chính xác, chưa kể font chữ sử dụng. Nó lấy được file vector là nó đem in hàng loạt được. Cái chính là ở chỗ này. File đồ lại thì nhìn kỹ sẽ thấy không chính xác. Chưa kể là việc nó lấy được 1 cục tư liệu thiết kế nó có thể bán cạnh tranh lại chính công ty gốc mà k cần mất thời gian đồ. Cái này cũng mất tiền, mất thời gian chứ. Thương trường cạnh tranh mà đợi đồ lại thì mất hết cả thị phần rồi.

Click to expand...

Nói như anh thì khi anh gửi file đi in anh ngồi canh thằng bình file kẻo nó ăn cắp mất file của mình à? Hay chỉ xuất file ảnh ở kích thước đủ in? Hơn nữa những đơn hàng mà ngon các công ty còn đăng lên mạng để PR cho bản thân công ty ấy nữa ấy chứ. Mấy cty in ấn họ toàn lấy file của khách cho vào mockup đăng lên web quảng cáo kìa.

xxx_zzz_000 said:

Nói như anh thì khi anh gửi file đi in anh ngồi canh thằng bình file kẻo nó ăn cắp mất file của mình à? Hay chỉ xuất file ảnh ở kích thước đủ in? Hơn nữa những đơn hàng mà ngon các công ty còn đăng lên mạng để PR cho bản thân công ty ấy nữa ấy chứ. Mấy cty in ấn họ toàn lấy file của khách cho vào mockup đăng lên web quảng cáo kìa.

Click to expand...

File gửi đi in là file đã break hiệu ứng, gộp layer để chống lỗi rồi anh. Anh chỉ có thể in chứ không thể chỉnh sửa được file đó nữa. Còn tất nhiên rủi ro là có. Nhưng tôi nhắc lại với anh là file thiết kế là tài liệu cần được bảo mật chứ không phải là share lung tung được. Còn thằng nhà in nó tuồn file anh ra ngoài thì nó là thằng thất đức thế thôi. Đừng lấy cái sai của nó ra để bảo mình k cần phải bảo mật file của mình.

ngoanvuavua said:

Tìm giải pháp dlp để tránh đưa file ra ngoài phạm vi máy tính của công ty là đc mà fen. Công ty tôi dùng dlp, có ông copy source về máy lap về nhà làm, công ty gọi mẹ công an niêm phong con máy tiêu huỷ ổ cứng luôn. Gọi là vll

via theNEXTvoz for iPhone

Click to expand...

DLP là gì vậy bác?

MR.INCUBUS said:

ủa có gì đâu, làm cad/cae cho đám oto đều thế mà
Nissan techno là 1 thằng điển hình đấy
trước tôi làm cho mazda, bên mitsu honda đều bảo mật như thế hết đấy

Click to expand...

Làm việc mấy chỗ này thấy tù túng quá, chắc chỉ có lương cao mới chịu làm nổi . Lỡ nhà có chuyện gì cũng chỉ sau 5h30 mới biết.

Lenm HAU Cwalker said:

File gửi đi in là file đã break hiệu ứng, gộp layer để chống lỗi rồi anh. Anh chỉ có thể in chứ không thể chỉnh sửa được file đó nữa. Còn tất nhiên rủi ro là có. Nhưng tôi nhắc lại với anh là file thiết kế là tài liệu cần được bảo mật chứ không phải là share lung tung được. Còn thằng nhà in nó tuồn file anh ra ngoài thì nó là thằng thất đức thế thôi. Đừng lấy cái sai của nó ra để bảo mình k cần phải bảo mật file của mình.

Click to expand...

Anh ngáo nó vừa thôi, khách mà nó hiểu biết nó đòi anh file gốc chứ anh giữ của nó làm gì? Mà cái thằng nhân viên nó share ra mục đích làm gì mới được? Bán file à? ngta mua về để làm giả à? hay như nào? hiệu ứng thì nó nhìn mẫu nó làm được cần gì file gốc.

kieubangchu_ver2 said:

DLP là gì vậy bác?

Click to expand...

data Loss Prevention – chống thất thoát dữ liệu

ngohuynh007 said:

Làm việc mấy chỗ này thấy tù túng quá, chắc chỉ có lương cao mới chịu làm nổi . Lỡ nhà có chuyện gì cũng chỉ sau 5h30 mới biết.

Click to expand...

thì giải pháp tình thế là anh em mỗi ng 1 con miban hoặc giàu có thì apple watch, điện thoại để ở tủ bên ngoài, kết nối với đồng hồ hoặc band ở bên trong, có gì cần thiết quan trọng thì đọc rồi ra ngoài thôi

Trun said:

Config ổn rồi thì không cần réo ông IT nhiều đâu bác :v lâu lâu nó treo router hoặc bị crash thì khắc phục thôi

Click to expand...

Réo chứ user cần vô trang nào để lấy thêm material là réo liền Chứ không phải là réo vì lỗi.
Mà để ý thì thấy user bên lập trình IT là réo nhiều nhất do cần tham khảo nhiều nguồn (stackoverflow...) còn mấy ông thiết kế cơ khí thì ít hơn.

MR.INCUBUS said:

thì giải pháp tình thế là anh em mỗi ng 1 con miban hoặc giàu có thì apple watch, điện thoại để ở tủ bên ngoài, kết nối với đồng hồ hoặc band ở bên trong, có gì cần thiết quan trọng thì đọc rồi ra ngoài thôi

Click to expand...

Chuẩn ông này nói đúng nè. Cứ chơi smartwatch là không bỏ lỡ thông tin quan trọng.

cảm giác làm tụt quần mới ra dc 1 leaflet, thì thằng ất ơ nào trong công ty vào trang material cỏm đi, rồi làm outsource cho bên khác

Muốn bảo vệ data thì phải đầu tư hệ thống + bộ phận IT quản lý đến tận máy client của công ty cấp cho nhân viên chứ lên đây hỏi vầy thì ko giải quyết được đâu. Tóm lại là phải chịu chi tiền.

Hội Trưởng Hội Chơi Chim said:

ủa ko kí hợp đồng bảo mật với nhân viên à thím

Click to expand...

vanhai493 said:

đúng rồi, ký HD bảo mật.
nếu phát hiện ra lấy cắp hay gì thì nhân viên bồi thường 1 tỷ + chịu trách nhiệm trước PL với việc mà nhân viên làm.

Click to expand...

thỏa thuận bảo mật chỉ là hình thức thôi, nó chỉ có tác dụng là warning tụi bây là những cái abc này là bảo mật của Cty đó. Còn thằng nào nó có ý định ăn cắp rồi thì có hay ko có thỏa thuận nó cũng hốt thôi.
Và dù ko có thỏa thuận thì cái file dữ liệu cũng là tài sản của Cty, lấy cắp thì vẫn chịu trách nhiệm trước pháp luật.
Nên ông thớt hỏi đúng rồi, kiểu như có phầm mềm, phần cứng thế nào để ngăn chặn việc lấy cắp.
Kiểu như mấy thằng trộm cắp, nó biết phải chịu trách nhiệm nhưng nó vẫn làm thôi, để đảm bảo thì người ta vẫn phải khóa cửa, lắp cam, báo động...

ko biết cty bác out source cho cái gì (IT? Thiết kế? Kiến trúc?)
Nhưng DLP chỉ là 1 phần nhỏ của vụ bảo mật này
Thường thì DLP là bắt buộc dành cho việc mất máy (laptop/ổ cứng/USB) thôi
Ngoài ra còn kết hợp 1 số giải pháp ở tầng application khác:

• Next gen firewall: Upload 1 số extension bất kì ra internet-> Có thông báo cho team leader/manager. Ví dụ: dwg, pst, ai...
• Cũng là NGFW: chặn upload theo hành vi, theo từ khoá,...
• Mail outgoing: phải có 1 máy chủ riêng phân tích keyword, cũng như scan attached data. Tất cả outgoing mail phải BCC cho leader/manager.
• Lưu giữ file trong NAS nội bộ và có mã hoá file tuỳ theo từng key access cho từng nhân viên
• File tính toán là file đóng (vd: tính khối lượng abc...) và mỗi dự án phải chạy file tính toán này 1 lần để lấy thông số. Cái này bác tự nghĩ ra cách tính toán sao cho phải che số liệu lại chứ ko thể nhìn sơ sơ mà đoán được.
• Và cái cuối cùng là hợp đồng bảo mật: nếu phát hiện ra thì bồi thường + chịu trách nhiệm trước pháp luật

Nói chung cũng chỉ hạn chế được thôi chứ gần như ko thể tránh được 100% nạn leak dữ liệu ra, nếu ông leak là 1 tay to nào đó trong nhóm.
Cách hạn chế 99.99% là cách các công ty lớn đang làm: ngắt internet, ko đem đồ dùng cá nhân vào, camera quay 100% và tự động detect hành vi...