Чек-лист IT-безопасности для офиса: 25 пунктов

Чек-лист IT-безопасности для офиса

Этот список поможет за час оценить, насколько защищены компьютеры, данные и сеть вашей компании. Отметьте пункты, которые уже выполняются. Каждый неотмеченный пункт — конкретная задача, а не повод для паники. Список подходит для офиса на 5–100 рабочих мест и не требует специальных знаний: на большинство вопросов ответит ваш администратор или подрядчик. Есть печатная версия.

Версия для печати Скачать PDF

Учётные записи и пароли

У каждого сотрудника своя учётная запись на компьютере, в почте и 1С; общих логинов нет.
Сотрудники работают без прав администратора на своих компьютерах.
Для почты, VPN и банк-клиента включена двухфакторная проверка.
Пароли не хранятся на стикерах и в незащищённых файлах; используется менеджер паролей.
При увольнении доступы отключаются в день ухода сотрудника по заранее составленному списку.

Резервные копии

Базы 1С, документы и почта копируются автоматически не реже раза в сутки.
Минимум одна копия хранится вне офиса или в облаке.
Копию нельзя удалить или зашифровать с обычной рабочей учётной записи.
Восстановление из копии проверялось за последние три месяца.

Обновления и защита рабочих мест

Windows, браузеры и офисные программы обновляются автоматически или по графику.
На всех компьютерах работает антивирус, и его состояние видно централизованно.
Неподдерживаемые операционные системы выведены из работы или изолированы.
Экран блокируется автоматически, когда сотрудник отходит от компьютера.
Диски ноутбуков зашифрованы.

Сеть и удалённый доступ

Прошивка роутера и VPN-шлюза обновлена; пароль по умолчанию заменён.
Удалённый рабочий стол (RDP) не открыт в интернет напрямую; доступ — только через VPN.
Гостевой Wi-Fi отделён от рабочей сети.
Камеры, принтеры и другие устройства находятся в отдельном сегменте сети.
Есть список всех, у кого есть удалённый доступ, и он пересматривается.

Почта и сотрудники

Почта фильтруется от спама и вредоносных вложений.
Сотрудники знают, как распознать фишинговое письмо и куда о нём сообщить.
Изменение реквизитов контрагента подтверждается звонком по известному номеру.

Порядок и документы

Есть актуальный список компьютеров, серверов, программ и лицензий.
Записано, что делать при сбое или заражении и кому звонить.
Определён ответственный за IT-безопасность: сотрудник или подрядчик по договору.

Что делать с результатом

22–25 отметок — хороший уровень, поддерживайте его и повторяйте проверку раз в квартал. 15–21 — основа есть, но остались заметные пробелы; начните с резервных копий и паролей. Меньше 15 — стоит разобраться в ближайшее время: один сбой или фишинговое письмо может остановить работу офиса.

Если хотите, чтобы проверку провёл инженер, закажите IT-аудит. Отдельно советуем настроить резервное копирование и закрепить правила в политике информационной безопасности.

Вопросы и ответы

Как часто проходить чек-лист?

Раз в квартал и дополнительно после крупных изменений: переезда, смены подрядчика, ухода администратора.

С чего начать, если отметок мало?

С резервных копий, вне офиса и с проверкой восстановления, а затем с двухфакторной проверки для почты и удалённого доступа. Эти два шага закрывают самые дорогие риски.

Заменяет ли чек-лист аудит?

Нет. Он показывает общую картину, а аудит проверяет настройки на практике и даёт план исправлений.

Можно ли распечатать список?

Да, для этого есть печатная версия на одну-две страницы A4.

Вопросы по чек-листу: +375 (44) 726-44-44, webinfo@its.by.