В свободное время

Безопасность вне рабочего времени

Правила информационной и личной безопасности действуют не только во время рабочей смены. Любое устройство, файл или аккаунт, связанный с работой, требует такого же внимательного обращения вне рабочего места.

Если вы потеряли устройство, заметили подозрительную активность или столкнулись с иным инцидентом, немедленно сообщите об этом тимлиду. Не пытайтесь скрыть проблему или решить её самостоятельно.

Подключение к интернету

1. Не используйте публичные Wi-Fi-сети в кафе, гостиницах, аэропортах, торговых центрах и других общественных местах.
2. Допускается использование с нашим рабочим впном. Если он по какой-то причине не работает, сообщите, но не молчите.
3. Используйте только корпоративный или согласованный приватный VPN, такой как Blanc VPN.

Бесплатные и публичные VPN-сервисы использовать запрещено: их владельцы могут собирать данные о подключениях, подменять трафик или передавать информацию третьим лицам.

Защита мобильного устройства

• Разблокировка только через ввод код-пароля.
• Недопускается использование FaceID / TouchID
• Найдите в настройках функцию, которая скрывает все содержимое уведомлений без разблокированного телефона
• Отключите доступ к панели быстрых настроек или пункту управления без разблокировки устройства.
• Запрещено передавать устройство 3-им лицам, оставлять его надолго без присмотра в общественных местах

На заблокированном устройстве посторонний человек не должен иметь доступ к уведомлениям, рабочим приложениям и настройкам подключения.

Программы и файлы

1. Не скачивайте пиратские игры, программы, расширения и утилиты.
2. Устанавливайте приложения только из официальных магазинов или источников, одобренных компанией.
3. Дважды подумайте прежде чем открывать "левые" ссылки в чатах телеграмма
4. Не отключайте антивирус и встроенные механизмы защиты устройства.
5. Если у вас Windows - установите Bitlocker на доступные диски. На Яблоках и андроиде уже вшит шифровальщик данных, дополнительных действий на этих ОС не требуется. На Windows же, по умолчанию, все диски НЕЗАШИФРОВАННЫ. У любого будет доступ к вашей информации, если ваш ССД просто переткнут из вашего ПК в Другой ПК

Хранение рабочих материалов

Материалы могут быть данными на вашем диске, так и каким-то физическим документом. К таким материалам относятся:

• банковские и SIM-карты;
• доверенности, анкеты и документы третьих лиц;
• логины, пароли, резервные коды и ключи доступа в незашифрованном или физическом виде;
• распечатки и фрагменты внутренних инструкций (физические копии);
• чеки, выписки, данные ордеров и иные финансовые документы;
• персональные данные клиентов, партнёров и сотрудников.
• скриншоты рабочих переписок и аккаунтов;
• скриншоты бирж, кошельков и платёжных сервисов, содержащие рабочие данные;
• фотографии паспортов, банковских карт и иных документов;
• логины, пароли, QR-коды и резервные коды (допускается на зашифрованных опен-сурс хранилищах по типуKeePassXC);
• персональные данные клиентов, партнёров и сотрудников;
• фотографии денежных средств, рабочих встреч и внутренних процессов.

Рабочие данные должны храниться только на зашифрованном диске ВРЕМЕННО, либо ПОСТОЯННО, но на ВДС.

ВДС является "островком безопасности", хранение допускается на нём, но все временные файлы должны быть удалены с личного ПК по завершении смены.

Поведение в интернете

Перед поиском, публикацией или отправкой информации оцените, может ли действие:

• привлечь нежелательное внимание;
• раскрыть характер работы, внутренние процессы или местоположение сотрудников;
• связать личный аккаунт с рабочими проектами;
• поставить под угрозу компанию, клиента или коллегу;
• нарушить закон либо внутренние правила.

Все что связано с рабочей деятельностью в компании должно оставаться только внутри компании.

Контакт с правоохранительными органами

1. Сохраняйте спокойствие, выслушайте что хочет от вас сотрудник полиции.
2. Если просьба сотрудника не выходит за рамки полномочий, или не противоречит политике компании, не разоблачает вашу деятельность, то действуйте согласно требованиям.
3. Если нет, то незамедлительно уведомите тимлида, управляющего, Макса и ответственного юриста (Елену, контакт её опубликован в чате https://t.me/c/1966326696/7/71507) через установленный канал связи.
4. Не подписывайте документы, содержание которых вам непонятно. Попросите предоставить возможность проконсультироваться с адвокатом.
5. Не давайте предположительных или непроверенных объяснений. Всегда действуйте натурально, но до тех пор, пока сотрудник исполнительной власти не начинает превышать полномочия.