Кеңсеге арналған IT-қауіпсіздік чек-парағы

Бұл тізім компанияңыздың компьютерлері, деректері мен желісі қаншалықты қорғалғанын бір сағатта бағалауға көмектеседі. Орындалып жатқан тармақтарды белгілеңіз. Әр белгіленбеген тармақ — үрейленуге себеп емес, нақты міндет. Тізім 5–100 жұмыс орны бар кеңсеге сай келеді және арнайы білімді қажет етпейді: сұрақтардың көпшілігіне әкімшіңіз немесе мердігеріңіз жауап береді. Басып шығаруға арналған нұсқасы бар.

Басып шығаруға арналған нұсқа PDF жүктеу

Есептік жазбалар мен парольдер

Әр қызметкердің компьютерде, поштада және 1С-те өз есептік жазбасы бар; ортақ логиндер жоқ.
Қызметкерлер өз компьютерлерінде әкімші құқықтарынсыз жұмыс істейді.
Пошта, VPN және банк-клиент үшін екі факторлы тексеру қосылған.
Парольдер стикерлерде және қорғалмаған файлдарда сақталмайды; парольдер менеджері пайдаланылады.
Жұмыстан шыққанда қолжетімділіктер алдын ала жасалған тізім бойынша қызметкер кеткен күні ажыратылады.

Резервтік көшірмелер

1С базалары, құжаттар мен пошта тәулігіне кемінде бір рет автоматты түрде көшіріледі.
Кемінде бір көшірме кеңседен тыс жерде немесе бұлтта сақталады.
Көшірмені қарапайым жұмыс есептік жазбасынан жоюға немесе шифрлауға болмайды.
Көшірмеден қалпына келтіру соңғы үш айда тексерілген.

Жаңартулар және жұмыс орындарын қорғау

Windows, браузерлер мен кеңсе бағдарламалары автоматты түрде немесе кесте бойынша жаңартылады.
Барлық компьютерлерде антивирус жұмыс істейді және оның жай-күйі орталықтандырылған түрде көрінеді.
Қолдау көрсетілмейтін операциялық жүйелер жұмыстан шығарылған немесе оқшауланған.
Қызметкер компьютерден кеткенде экран автоматты түрде бұғатталады.
Ноутбуктердің дискілері шифрланған.

Желі және қашықтан қолжетімділік

Роутер мен VPN-шлюздің микробағдарламасы жаңартылған; әдепкі пароль ауыстырылған.
Қашықтағы жұмыс үстелі (RDP) интернетке тікелей ашық емес; қолжетімділік — тек VPN арқылы.
Қонақтық Wi-Fi жұмыс желісінен бөлінген.
Камералар, принтерлер және басқа құрылғылар желінің бөлек сегментінде орналасқан.
Қашықтан қолжетімділігі бар барлық адамдардың тізімі бар және ол қайта қаралады.

Пошта және қызметкерлер

Пошта спамнан және зиянды салымдардан сүзіледі.
Қызметкерлер фишингтік хатты қалай тануды және ол туралы қайда хабарлауды біледі.
Контрагент деректемелерінің өзгеруі белгілі нөмірге қоңырау шалу арқылы расталады.

Тәртіп және құжаттар

Компьютерлердің, серверлердің, бағдарламалар мен лицензиялардың өзекті тізімі бар.
Ақау немесе вирус жұққан кезде не істеу керектігі және кімге қоңырау шалу керектігі жазылған.
IT-қауіпсіздікке жауапты тұлға анықталған: қызметкер немесе шарт бойынша мердігер.

Нәтижемен не істеу керек

22–25 белгі — жақсы деңгей, оны сақтаңыз және тексеруді тоқсанына бір рет қайталаңыз. 15–21 — негіз бар, бірақ айтарлықтай олқылықтар қалды; резервтік көшірмелер мен парольдерден бастаңыз. 15-тен аз — жақын арада реттеген жөн: бір ақау немесе фишингтік хат кеңсе жұмысын тоқтатуы мүмкін.

Тексеруді инженер жүргізгенін қаласаңыз, тапсырыс беріңіз: IT-аудит. Бөлек баптауды ұсынамыз: резервтік көшіру және ережелерді мына құжатта бекітуді: ақпараттық қауіпсіздік саясаты.

Сұрақтар мен жауаптар

Чек-парақты қаншалықты жиі толтыру керек?

Тоқсанына бір рет және ірі өзгерістерден кейін қосымша: көшу, мердігерді ауыстыру, әкімшінің кетуі.

Белгілер аз болса, неден бастау керек?

Кеңседен тыс және қалпына келтіруді тексеретін резервтік көшірмелерден, содан кейін пошта мен қашықтан қолжетімділік үшін екі факторлы тексеруден. Осы екі қадам ең қымбат тәуекелдерді жабады.

Чек-парақ аудитті алмастыра ма?

Жоқ. Ол жалпы көріністі көрсетеді, ал аудит баптауларды іс жүзінде тексеріп, түзету жоспарын береді.

Тізімді басып шығаруға бола ма?

Иә, бұл үшін бір-екі A4 беттік басып шығару нұсқасы бар.

Чек-парақ бойынша сұрақтар: +375 (44) 726-44-44, webinfo@its.by.