Самый наверное дельный совет который можно дать – это выкроить немного времени и денег и посетить курсы которые ведет Николай Николаевич. С той работой, которую вы для себя выбрали, вам рано или поздно придется встретиться с сотрудниками правоохранительных органов. Вот тут то вам и может оказать незаменимую помощь знакомство с Николаем Николаевичем.
Все нижесказанное - ИМХО.
Ответ на вопрос №1: Да, уязвимы.
-Уволится.
-Постоянно писать докладные на имя руководителя организации. Обязательно регистрировать в секретариате. Копии зарегистрированных докладных сохранять у себя.
Ответ на вопрос №2:Да. А что ж вы хотели? С технической стороны, вас взяли на работу сисадмином. С правовой – козлом отпущения. В дерьме купаться да не замараться не получится.
Ответ на вопрос №3: Бороться надо как техническими так и правовыми методами. Составить регламент работы на компьютере: чего можно делать пользователю, а чего нельзя. Ограничить технически права пользователей. Привлечь СБ организации и под соусом борьбы с предотвращением утечек информации составляющей коммерческую тайну поотрубать CD и USB. Ввести и разъяснить ответственность пользователям за то что у них делается на компьютере. Возможно, ввести некие акты приема – передачи оргтехники (типа пользователю такому-то сисадмин такой передал в эксплуатацию компьютер на котором установлено то-то и то-то, серийные номера такие-то). Если в ходе проверки найдут нечто иное – вот бумага, я передал только это, остальное – он сам установил. И т.д.
Ответ на вопрос №4: Могут.
http://computer-forensics-lab.org/forum/viewtopic.php?t=149Ответ на вопрос №5,6: ГК РФ:
Статья 1280. Свободное воспроизведение программ для ЭВМ и баз данных. Декомпилирование программ для ЭВМ
1. Лицо, правомерно владеющее экземпляром программы для ЭВМ или экземпляром базы данных (пользователь), вправе без разрешения автора или иного правообладателя и без выплаты дополнительного вознаграждения:
1) внести в программу для ЭВМ или базу данных изменения исключительно в целях их функционирования на технических средствах пользователя и осуществлять действия, необходимые для функционирования таких программы или базы данных в соответствии с их назначением, в том числе запись и хранение в памяти ЭВМ (одной ЭВМ или одного пользователя сети), а также осуществить исправление явных ошибок, если иное не предусмотрено договором с правообладателем;
2) изготовить
копию программы для ЭВМ или базы данных при условии, что эта копия предназначена только для архивных целей или для замены правомерно приобретенного экземпляра в случаях, когда такой экземпляр утерян, уничтожен или стал непригоден для использования. При этом копия программы для ЭВМ или базы данных не может быть использована в иных целях, чем цели, указанные в подпункте 1 настоящего пункта, и должна быть уничтожена, если владение экземпляром таких программы или базы данных перестало быть правомерным.
Ответ на вопрос №7: Отвечать будете вы. См.ответ на вопрос №2.
Ответ на вопрос №8: Если скажете что не знаете/не помните - нет.
