Памятка
Базовые правила работы
с конфиденциальной информацией
  • Что такое конфиденциальная информация? Это информация, доступ к которой ограничен из-за её ценности для безопасности, коммерческих интересов или в силу законов.

    Конфиденциальная информация может существовать:
    • В цифровом виде — например, файлы на компьютере, электронные письма, базы данных.
    • В физической форме — это бумажные документы, распечатки, записи в блокноте, фотографии, чертежи, даже стикеры с паролями, приклеенные к монитору.

  • Как распознать конфиденциальную информацию?

    1. Проверьте пометки на документах: например, "Конфиденциально", "Не для публикации", "Для служебного пользования".

    2. Контекст информации:
    Даже если на документе нет специальной пометки, информация всё равно может требовать осторожного обращения. Например, не стоит разглашать: личные данные сотрудников и клиентов (ФИО, телефоны, паспортные данные), финансовые отчёты, деловая переписка, пароли и коды доступа.

  • Зачем защищать конфиденциальную информацию?

    Нарушения безопасности конфиденциальной информации могут привести к серьёзным последствиям:
    • Потеря репутации.
    • Уголовные или финансовые санкции.
    • Стресс и финансовые потери, если информация попала не в те руки.

    Пример:
    Международная компания Garmin понесла миллионы долларов убытков, когда была украдена информация о новой модели устройства, которое должно было быть анонсировано. Утечка оказала серьёзное влияние на маркетинговую стратегию и конкурентоспособность компании.

  • Каковы основные риски для вас?

    • Утечка ваших данных может привести к финансовым потерям, краже личных средств или мошенничеству.
    • Невнимательность с корпоративной информацией может повлиять на вашу репутацию на работе, а также вызвать юридические последствия.

    Как может произойти утечка информации?

    • Обсуждение рабочих вопросов в общественных местах — в кафе или такси.
    • Отправка личных или корпоративных данных через незащищённые каналы (через обычные мессенджеры или на личную почту).
    • Оставленные без присмотра документы или незаблокированные ноутбуки.
    • Случайная отправка данных посторонним лицам.

    Даже короткий перерыв от рабочего места без блокировки экрана может дать злоумышленникам шанс получить доступ к важной информации.
  • Как безопасно передавать данные?

    1. Использование защищённых каналов: отправляйте информацию через корпоративные почтовые сервисы или защищенные каналы связи.

    2. Шифрование файлов: перед тем как отправить документ или файл, вы можете установить пароль на доступ к нему (например, используйте такую защиту в PDF-файлах или офисных документах).

    3. Проверка получателя: прежде чем отправить файл или данные, удостоверьтесь, что у получателя есть полномочия на доступ к этим данным.

    4. Удаление данных: после использования конфиденциальной информации всегда позаботьтесь о её безопасном удалении. Например, используйте шредер для бумаг или программное обеспечение для полного удаления файлов с компьютера.

  • Дополнительные советы по безопасности:

    • Включайте двухфакторную аутентификацию там, где это возможно, чтобы защитить свои данные от взлома.

    • Избегайте общественных Wi-Fi-сетей для передачи личных данных.

    • Осторожно относитесь к письмам и сообщениям: проверяйте ссылки, даже если письмо кажется надёжным.

    • Используйте уникальные пароли для разных сервисов. Они должны быть максимально разные, а не просто с изменением одного символа.

    • 5. Не храните пароли в браузере: хотя это может быть удобно, браузеры не всегда обеспечивают высокий уровень безопасности для сохранённых паролей.
С пожеланиями безопасности, StopPhish