Политикой чистого стола называют ряд рекомендаций, направленных на повышение уровня информационной безопасности. Такая политика обычно проводится в крупных организациях и дает сотрудникам четкие рекомендации по хранению и использованию информации, согласно которым запрещается держать важные документы, пароли, записи на рабочем столе в открытом доступе (отсюда и название). В материале мы более подробно рассмотрим все рекомендации.
1. Не храните и не оставляйте на рабочем столе информацию, содержащую коммерческую тайну, информацию для служебного пользования, персональные данные ваши и ваших коллег, клиентов, пароли для входа в системы.
2. Не размещайте мониторы компьютеров, на которых работаете с персональными данными или коммерческой тайной, вблизи окон, открытых дверных проемов и т. д.
3. Ноутбуки, планшеты и телефоны, на которых вы работаете со служебной информацией, обязательно должны иметь надежный пароль.
4. Не храните пароли для входа в компьютер и другие рабочие устройства рядом с ними.
5. Все документы, содержащие чувствительную для компании информацию, нужно хранить в сейфах, несгораемых шкафах.
6. Все документы и носители, содержащие коммерческую информацию, после использования, если не предполагается их хранение, необходимо уничтожать без возможности восстановления.
7. Отправляя информацию, содержащую коммерческую тайну, информацию для служебного пользования, персональные данные ваши и ваших коллег, клиентов, зашифруйте ее и убедитесь, что эта информация будет использована адресатом в соответствии с внутренними политиками компании.
8. Выходя из кабинета, не оставляйте на видном месте ключи от сейфа, кабинета, токены, карты для входа.
9. Покидая рабочее место, всегда блокируйте экран рабочего устройства (ноутбука, компьютера, планшета).
Стоит сказать, что такую политику каждая организация разрабатывает для себя сама, поэтому формулировки могут отличаться, так же, как и сами пункты и критичность их исполнения. Мы рассмотрели лишь наиболее часто встречающиеся рекомендации.
Действуют ли какие-то из этих правил в вашей компании? Чего стараетесь придерживаться вы?