Niet loggen, waarom zou je?

Ik denk dat meeste mensen even inlezen voordat ze gelijk vragen gaan stellen.

Voor zover ik weet kleven er nogal wat juridische haken en ogen aan het loggen/monitoren van personeel. Net zoals SirDice vind ik dat je niet moet loggen. Tenzij je geen enkele andere mogelijkheid ziet en er een sterk vermoeden bestaat dat er dingen gebeuren die niet door de beugel kunnen. Als je graag het internet/netwerkgebruik enigszins wilt reguleren (wat ik mij wel kan voorstellen), doe dat dan op basis van het ontoegankelijk maken van bepaalde kanalen. Stel je wilt niet dat je personeel gebruik maakt van msn, blokkeer dan msn. Op die manier schaad je niet de privacy en het vertrouwen (als werknemers weten dat ze gemonitord worden, zullen ze jou ook gaan wantrouwen). Veel beter :-)

of je het nu vast legt in een contract of het niet zegt, in beide gevallen schend je hun wettelijke privacy. Deze rechter zal in alle gevallen in jou nadeel oordelen tenzij het belang de wet ten boven.

Ik snap niet waarom je dit wilt gaan loggen ?

Hoe doen wij dit? gewoon niet loggen en blocken op het netwerk, probleem opgelost.

1 tip: probeer zoveel mogelijk af te dwingen met technische hulpmiddelen en dit aan te vullen met beleid. en niet wat je nu doet; zoveel mogelijk beleid maken, dit gaat loggen om ze vervolgens te kunnen straffen. Je faciliteert de mogelijkheden en wanneer men er gebruik van maakt ga je ze straffen ..... beetje krom niet, wat vind je zelf ?

firewall logs zijn (deels) een uitzondering op de eisen van het CPB (zie http://www.cbpweb.nl/HvB_website_1.0/vwc30.htm) . je logt namelijk alleen verkeersgegevens en niet de inhoud van de berichten. je logt alleen om systeembeveiliging te controleren en je maakt hier allen gebruik van als je problemen vermoedt. vergelijk het met logging van je ids.

Punt is natuurlijk dat je niet alles kan blokken. Smoothwall logt geen HTTP-IM. Er zijn honderduizende redirectors die IM lang http mogelijk maken. Blacklisting helpt maar heeft zijn beperkingen en als admin moet je toch regelmatig de proxy-logs controleren naar nieuwe redirectors. Zelfs Google translate is een ideale redirector. :-)

Toevallig ben ik op dit moment ook bezig met een project welke betrekking heeft op deze vraagstelling. Het zit namelijk zo: de bedoeling is om onze klanten op te nemen in een zogenaamd GMS (Global Management System) van het bedrijf SonicWALL. Dit hulpmiddel stelt beheerders ertoe in staat om gedecentraliseerd beheer van een firewall eenvoudiger te maken door deze te centraliseren op het gebied van instellingen, policies, en nog veel meer. Echter bestaat er binnen dit systeem ook de mogelijkheid om gegevens van klanten te loggen. Denk hierbij maar eens aan internet en e-mailgegevens, maar ook gegevens zoals welke protocollen er op het netwerk 't meest worden gebruikt etc. Als ik het goed begrijp valt dit project dus ook onder de regelingen die de link van bernd aanduid? En hoe zit dit dan precies? welke gegevens mogen bijgehouden worden? hoe dient de klant hiervan op de hoogte gebracht te worden? Is een algemene voorwaarde dan genoeg?
Bij deze volg ik deze discussie mede en hoor ik graag van degene die iets nuttigs bij te brengen hebben.