forumСоздать тему

Сотрудники работают удаленно (через VPN), нужно ли вести записи о том, кто и когда заходил, и как долго их хранить

GGökhan G***в прошлом году·45 сообщений·6,3 тыс. просмотра#лог#аудит#удаленно
GGökhan G***УчастникУчастник сообщества
Дата регистрации
нояб. 2022 г.
Сообщение
223
#1

Кто заходил в VPN, когда и на сколько — обязательно ли это фиксировать? Есть ли юридические обязательства?

DDoruk T***Ветеран
Должность
HR-специалист
Отрасль
Производство мебели
Тип организации
команда из 8 человек
Дата регистрации
сент. 2025 г.
Сообщение
2
Самый полезный#2

Согласно KVKK (Закон о защите персональных данных), доступы к VPN и системам должны записываться. Минимум 90 дней. Для безопасности компании рекомендуется 6–12 месяцев.

UUfukНовый участник
Должность
Сельхозпредприятие
Дата регистрации
окт. 2024 г.
Сообщение
38

Doki · SEO-консалтинг · 2024

#3

мы и не знали про эту обязанность.. и щас начали хранить 6 месяцев

GGökhan D***ЭкспертУчастник сообщества
Дата регистрации
янв. 2023 г.
Сообщение
316
#4

Что нужно записывать: - Время входа в VPN - Время выхода - IP-адрес - Имя пользователя - Срок хранения минимум 90 дней, рекомендуется 6–12 месяцев

SSultan Ö***Эксперт
Должность
Оператор ввода данных
Отрасль
Спорт и фитнес
Тип организации
стартап на ранней стадии
Дата регистрации
февр. 2023 г.
Сообщение
10
#5

OpenVPN и Cisco AnyConnect ведут логи автоматически. Храните их безопасно в облаке (AWS, Azure).

DDilara B***Участник
Должность
Операционный директор
Отрасль
Производство мебели
Тип организации
региональный дилер
Дата регистрации
июнь 2024 г.
Сообщение
1

Doki · Интерфейсный дизайн · 2024

#6

В прошлом году мы столкнулись практически с тем же самым. Если не зафиксировать это письменно с самого начала, потом возникнут споры.

İİlknur C***УчастникУчастник сообщества
Дата регистрации
февр. 2025 г.
Сообщение
18
#7

я долго занимался этим вопросом но при принятии решений записывайте и худший сценарий а не только лучший.

проверно опытом.

OOnurЭксперт
Должность
Разработчик систем безопасности
Дата регистрации
окт. 2023 г.
Сообщение
196
#8

Эта тема в архиве. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Конечно, если ваша ситуация отличается, всё меняется.

MMert K***УчастникУчастник сообщества
Дата регистрации
июль 2025 г.
Сообщение
365
#9

Мне тоже интересно.

SSelmaУчастник
Должность
Интернет-магазин
Дата регистрации
июль 2024 г.
Сообщение
94
#10

Верно. Начните с небольшого эксперимента не привязывайте всё сразу.

Забытые тестовые среды становятся входом в систему чаще, чем продакшн. Оставлю как заметку, пригодится.

OOsman T***Участник
Должность
Специалист технического сервиса
Отрасль
Производство мебели
Тип организации
компания в составе холдинга
Дата регистрации
янв. 2022 г.
Сообщение
3
#11

Я маленький бизнес, расскажу со своей стороны. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Надеюсь, это будет полезно.

SSena M***УчастникУчастник сообщества
Дата регистрации
дек. 2024 г.
Сообщение
142
#12

Не могу полностью с этим согласиться. Непроверенная резервная копия — не резервная копия.

Удачи.

AAlper Ç***Участник
Должность
Специалист службы поддержки клиентов
Отрасль
Грузоперевозки
Тип организации
Компания на 120 человек
Дата регистрации
июль 2024 г.
Сообщение
41
#13

Я сталкивался с тем же.

AAytenНовый участник
Должность
Домашняя еда
Тип организации
команда из 8 человек
Дата регистрации
нояб. 2024 г.
Сообщение
28
#14

Есть один момент, который меня интересует. кстати не полагайтесь на одну меру защиты; действуйте слоями.

Пишите, если есть вопросы, отвечу по мере возможности.

TTaner D***Участник
Должность
Стажер
Отрасль
Пластик
Тип организации
компания из 20 человек
Дата регистрации
февр. 2026 г.
Сообщение
5
#15

Если углубиться в детали: Меры, принятые без инвентаризации оставляют открытыми двери, о которых вы не знаете.

Я бы пошел этим путем.

ZZübeyde A***Ветеран
Должность
Координатор курьерской службы
Отрасль
Медицинские услуги
Тип организации
компания в составе холдинга
Дата регистрации
янв. 2024 г.
Сообщение
12
#16

Очень актуальная тема.

İİlknur O***Участник
Должность
Координатор курьерской службы
Отрасль
Животноводство
Тип организации
сеть магазинов
Дата регистрации
февр. 2025 г.
Сообщение
109
#17

Взял на заметку, спасибо.

KKemal T***Участник
Должность
Бухгалтер
Отрасль
Бухгалтерия и консалтинг
Тип организации
команда из 8 человек
Дата регистрации
янв. 2025 г.
Сообщение
347
#18

Попробую. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Исправьте, если я ошибаюсь.

BBurcu V***Участник
Должность
Полевой торговый представитель
Отрасль
Автомобильная промышленность (субподряд)
Тип организации
Компания на 120 человек
Дата регистрации
май 2023 г.
Сообщение
2
#19

В прошлом году мы столкнулись практически с тем же самым. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Пишите, если есть вопросы, отвечу по мере возможности.

HHakan A***Новый участник
Должность
Редактор контента
Отрасль
Кейтеринг
Тип организации
индивидуальный предприниматель
Дата регистрации
авг. 2026 г.
Сообщение
4
#20

Большое спасибо, сегодня попробую.

Написать ответ