pakt
08:06 24-12-2022
Всё-таки раскрою второй пункт из предыдущего лонгридом
Суть: стоит ли ввязываться в пиздец из-за альтруизма?

Контекст для тех, кто не следил за моей рабочей траекторией:

Последние десять лет специализируюсь на бумажной безопасности. До этого десять лет win-админил. Летом пришёл ибшником в больницу. Руководство не то чтобы смутно, а вообще себе не представляет, зачем я нужен. Они просто выполнили "майские указы президента", где в очередной раз указывалось на необходимость введения в штат специалиста по иб.

Т.к. до меня не делалось вообще ничего, я спокойно и неспешно разворачиваю пакеты документов по комплексной ЗИ: положения, инструкции, комиссии, акты по КИИ и прочее вот это всё - для регуляторов и отбивания ведомственных запросов. Понемногу перетягиваю на себя одеяло по ОКИИ, налаживаю учёт скзи, завожу режим для помещений, создаю бюджеты и перечни сотрудников, ну и прочая скучнятина, которую я знаю и умею, и которой никто кроме меня не хочет заниматься.

Больничка централизована, административная часть на базе стационара в одном городе +четыре филиала в соседних пгт. Филиалы структурно - стационар + взрослая и детская поликлиника + женская консультация. Я числюсь в головной структуре, но физически сижу в одном из филиалов, просто потому что так комфортней.

Блядь, причём здесь альтруизм, пиздец и вот это всё? Ща всё будет.

Месяц назад в филиале, где я обитаю, уволился админ. Осталась сисадмин-девочка, пределы компетенций которой - переустановить принтер в винде и настроить подключение в браузере к ведомственной ис.

Пару недель назад руководство начало закидывать удочки на предмет "а не хотел бы ты перейти в админы". Я ответил в том плане, что не вопрос, но про ИБ они могут сразу забыть. Сошлись на том, что я пообещал оказывать посильную поддержку, если оформят полуставочное совместительство. Полставки, шоб вы понимали, это полминималки, то есть в лучшем случае тыщ семнадцать.

Сначала приехала партия новых АРМ для врачей. Ну, настроить двадцать компов и расставить по рабочим местам - несложно, пусть даже и приходится красноглазить (т.е. разбираться с нуля в линухах). На это я морально был готов пойти.

Но потом я залез в серверную, поковырялся в ней - и охуел. Там просто пиздец. Даже визуально пиздец, пруфирую видосом.

Айпи везде статика, dhcp нет. Днс нет. Один сервер, на котором висит вообще всё - контроллер ад, сервер бд, 10-15 постоянных рдп-сессий, файлопомойка - и всё это на 8 гигах оперативки и 2тб жестяке. Не в рейде. Бэкапов нет. Учетки пользователей не инвентаризовались лет десять. Парольной политики нет. Документооборот - файлопомойка с полным доступом всех ко всему. Все принтеры расшарены на полный доступ в сети. И так далее.

Варианты дальнейшего развития событий:

1. Тупо отвернуться и выйти. Просто проигнорировать. Не мои проблемы, "не моё то дело". Продолжить писать бумаги. Дрючить админов за нарушение парольной политики, но самому не влезать, и ничего не настраивать.

2. Согласиться на совмещенку. Уделять сисадминству время по остаточному принципу, часа четыре-пять в неделю. Не успел - забил. Подводные камни: постоянно будут пытаться садиться на шею, это неизбежно.

3. Впахаться по полной и настроить всё по уму (минимум месяц плотно впахивать, и это только на то, чтоб перекроить серверную, не считая техподдержки, настройки армов, инвентаризации и списания и проч.), забив на основную работу (всё равно никто не прихватит и не проверит).

Вопрос - в начале текста. Стоит ли ввязываться? Пока не решил.
Закрыть