1. Все бумажные документы уничтожайте в шредерах. Да, все! Даже черновики, особенно черновики.
2. Соблюдайте «политику чистых столов и экранов». Не оставляйте документы, ноутбуки, смартфоны и USB-флешки без присмотра, блокируйте рабочие станции перед уходом (клавиши: Win+L).
3. Проверяйте и перепроверяйте получателей электронных сообщений, «Отправили не тому» - очень частая ошибка.
4. Обязательно защитите паролем мобильные устройства (ноутбуки, планшеты, смартфоны), которые используете для работы.
5. Используйте сложные (не менее 8 символов, буквы и цифры) и уникальные пароли для разных сервисов (социальные сети, электронная почта, авторизация на компьютере и пр.).
6. Не приклеивайте бумажки с паролями к личным и корпоративным ноутбукам и стационарным компьютерам. Если боитесь забыть, то записывайте в заметках на мобильном телефоне, а еще лучше в специальных защищенных программах (какие выбрать, спросите своего системного администратора или специалиста отдела информационной безопасности).
7. Не давайте свои usb-флешки для записи другим людям, если на устройстве есть конфиденциальная информация. Часто люди просто от любопытства скачивают всю вашу информацию, вдруг пригодится…
8. Если вы используете внешние носители информации (USB-флешки, диски и пр.) и/или ноутбуки, то используйте шифрование конфиденциальной информации. Ну, или хотя бы запароленные архивы.
9. Скептически относитесь к просьбам малознакомых и незнакомых людей переслать им конфиденциальную информацию. Если просят очень настойчиво, то спросите совета у своего руководителя.
10. Старайтесь не переходить по ссылкам на интернет сайты, присланные от незнакомых людей.
11. Если вы работаете из дома, то постарайтесь обеспечить хотя бы минимальный уровень информационной безопасности. Используйте средства антивирусной защиты, регулярно обновляйте операционные системы и приложения, используйте шифрование или запароленные архивы.
12. Если вы потеряли или у вас украли внешний носитель или рабочее устройство (компьютер, ноутбук, смартфон, планшет), на которых была записана конфиденциальная информация, то обязательно сообщите об этом своему руководителю и сотруднику отдела информационной безопасности.