Во время смены

Безопасность во время работы

Все рабочие операции выполняются только в защищённой виртуальной среде и с использованием устройств, согласованных компанией.

Не переносите работу на личное устройство или в личный браузер без прямого согласования с тимлидом — допускается работа только во время недоступности ВДС

Рабочая среда

1. Допускается использование только корпоративной ВДС
2. Файлы для подключения именованные, и в случае проблем можно будет отладить конкретно ваш случай
3. Не переносите рабочие файлы, пароли и другие данные из ВДС на личный компьютер, телефон, внешний накопитель или в личное облако.
4. На ВДС установлен возможный максимум, чтобы защитить конфиденциальность работы

Если ВДС недоступна

Если подключение к рабочей среде отсутствует или ВДС работает некорректно:

1. Сообщите в рабочий чат (работяги или личку) о проблеме и опишите ошибку. Простой тег не принимается к работе)
2. Дождитесь восстановления доступа или получите согласованный временный порядок работы.
3. Если работы по восстановлению займут больше времени чем обычно, сотрудников также оповестят в чате

Недоступность ВДС сама по себе не является разрешением использовать личный браузер. Такой доступ разрешается только после прямого одобрения с тимлидом или управляющим и несет строго временный характер.

Рабочий браузер

• Открывайте рабочие сервисы и платформы только в браузере внутри ВДС.
• Не сохраняйте рабочие пароли, файлы и историю операций на личном устройстве.
• Не синхронизируйте рабочий браузер с личной учётной записью Google, Microsoft, Apple или другого сервиса.

Рабочий аккаунт Telegram

Вход в рабочий Telegram-аккаунт с личного телефона запрещён.

Допускаются только устройства и рабочие среды, согласованные компанией. Регулярно проверяйте список активных сеансов в разделе Настройки → Устройства. Особенно быстро реагируйте на сообщения от служб телеги

Обратите внимание на:

• неизвестные устройства и местоположения;
• необычное время активности;
• новые сеансы, которые вы не создавали;
• сообщения о попытках входа и коды авторизации, которые вы не запрашивали;
• изменения настроек аккаунта, выполненные без вашего участия.

Никому не передавайте коды входа, пароль облачной двухэтапной проверки и другие данные авторизации.

Подозрительная активность

Если вы обнаружили неизвестный сеанс или другое подозрительное действие:

1. Немедленно приостановите работу и сфокусируйте внимание на инцидент, передайте обязанности другой команде
2. Сообщите тимлиду, регистру об инциденте
3. С доверенного рабочего устройства завершите неизвестные сеансы. Если определить безопасный сеанс невозможно, завершите все сеансы и выполните повторный вход только по инструкции тимлида.
4. Регистр или тимлид заменят пароль 2фа
5. Не удаляйте сообщения, системные уведомления и другую информацию, которая может потребоваться для проверки инцидента.

При любых сомнениях сначала остановите рабочую деятельность и обратитесь к тимлиду. Несколько минут ожидания безопаснее, чем продолжение работы - чаты могут парсить и каждая секунда на счету.