Qmail+msglog

Има ли право системният администратор да запазва входящата и изходящата ел. поща, когато сървъра е собственост на юридическо лице и се използва единствено от служителите му? И има ли право системния администратор да прави такъв архив, без изрична писменна забрана или позволение от страна на ръководството? Разбира се без да се четат архивираните съобщения. И естественно, създадени са всички условия за предодвратяване на не оторизиран достъп до архива.

не му ли се казваше backup? ако шефа на фирмата реши, че може да кара без бекъп, да кара... иначе правенето на бекъп е едно от условията за работоспособност на системата и едно от подразбиращите се задължения на админа

Че то по тая логика, юридическото лице не трябва да пуска изобщо меил сървър? Ами ако някой хакне сървъра какво става? Аз не бих подписал такъв договор ако ще $1000000 да ми дават за съпорт ;-)
За тая работа си има 10 начина да се избегне какъвто и да е измислен договор - PGP, cert, etc

Значи смятате, че по никакъв начин не трябва да се запазва архив на входящата и изходя поща? Т. е. ако ако менаджера или управителя на фирмата не те е задължил писменно да запазваш или да не запазваш подобно копие е по-добре да не се запазва? Според закона за Далекосъобщенията ако си интернет доставчик на теб направо ти е забранено да пазиш подобен архив, освен ако потребителя изрично не пожелае обратното. Но закона нищо не казва когато ти си краен потребител на интернет като фирма (или юридическо лице), учереждение, университет, училище и т.н. и сървъра, които си пуснал е с цел да улесни потребителите при изпълнение на техните служебни задължения.

правенето на архив е едно от основните задължения на администратора. говорим за фирма, не за ИСП. аз бих искал писмено нареждане да НЕ правя архив, ако шефа е толкова издухал, че да не му е ясно за какво става дума.

ако, вместо да зададеш въпрос ей така, изваден от контекста, поразкажеш малко за какво става дума, уверен съм, че ще има доста отговори...

Благодария ти много за мнението, което напълно подкрепия моята позиция, че когато не са ти забранили изрично (писменно, със заповед) да се прави backup е по-добре са се прави, от колкото да не се прави.

Така, с извинение че малко късно се включвам но чак сега видях темата :)

Ако правилно съм разбрал въпроса, поставена ти е задача от някой от шефовете да пазиш копие от целия мейл трафик на фирмата/учреждението.

Странното е че обикновенно се пита 'как се прави това' а не дали е законно. Поздравления :-)

До морално/законовата страна на въпроса няма да опирам, има си хора които разбират повече - нашата работа като администратори е да правим това което ни се пстави като задача.

В случая излишно се притесняваш, ще се изненадаш колко често срещана практика е това във фирмите със над 30 човека персонал.

Моя лична препоръка - говори със началството и виж дали наистина им трябва копие на целия трафик. Не вярвам да искат да четат бъгтрак, или собствените си писма.

Рано или късно ще опреш до maildrop/procmali за да изфилтрираш това което не е нужда да се снифи.
Вече ако ти трябва конкретно рамо за конфигурацията - свирни, ще помогнем.

// Lex Talionis.

В отговор на:

---

правенето на архив е едно от основните задължения на администратора

---

Архиви има всякакви... работата на админа(админи също има всякакви) е да работят поверените му устройства/услуги с предварително дефинирани параметри... от там нататък дали ще прави архиви или ще изпълнява езически танци и ритуални жертоприношения на пълнолуние си негова работа ... или поне на теория би трябвало да е така

Не вытащишь без труда, если сунул не туда.

Благодаря ти, но проблема ми не в конфигурирането, а в това, че разни "бели птици" ме заплашват с наказателния кодекс, че съм пазел копие на ел. им поща, и че по този начин съм надвишил дадените ми от закона правомощия. Цитират ми разни членове, алинеи, параграфи и т. н. Дори намесват и закона за специалните разузнавателни средства. Абе с други ме обвиняват, че съм пуснал "бръмбари" и им чета пощата, като в някои филм за Джеимс Бонд. Та ми беше интерестно дали има практика да се запазват входящата и изходяща ел. поща, по принцип. Това е полезно понякога. Имал случаи, в които потребители са ми искали копия от важни за тях писма, защото са затрили цялата си поща при преинсталация на виндовс или по невнимание. Но си имаме и параноици, които си пазят информацията, като че ли е класифицирана такава. Къде изчезна вярата в човека (сисадмина) бе хора? Ей това да си сисадмин си е доста неблагодарно понякога.

Аз лично не бих пазил нещо повече от хедърите, освен ако нямам изрична писмена заповед за това ... А за това, че клиента си е затрил данните от компа - там си има възможности за архивиране, да не говорим, че фирмата би трябвало да има политика за това ;-)

Проблема е в това, че фирмата няма никаква политика за архивиране на компютърни данни и файлове. А и няма IT плитика изобщо.

Зимаш си подписано и подпечатно от шефа документче че ти се забранява да правиш бекъпи, или по какъвто и да е начин да запазваш информация на юзерите която може да е лична.

Следващият път като си помаже някой машината, преинсталираш със форматиране от нулата.
Като те погледне тъпо, "ама къде са ми мейловете" развяваш листа пред него, показваш му среден пръст и да го духа. :)

// Lex Talionis.