Чек-лист «Чек-лист по персональным данным»

Главные шаги по безопасности данных

Шаг 1. Проведите инвентаризацию

Соберите список всех интернет-ресурсов, которыми пользуются ваши сотрудники

Шаг 2. Рационализируйте цифровой актив

Выясните, каково назначение всех собранных ресурсов (используется/для чего)Уточните, на каких платформах собраны клиентыУзнайте, какие есть риски для каждого ресурса (ограничения, блокировка и т.п.)Оцените все площадки по критериям: надежность, польза, безопасность и незаменимостьУберите все площадки, которые вам не нужны

Шаг 3. Составьте реестр доступов

Соберите все пароли в одном местеПодумайте, как сделать реестр защищённым (менеджеры паролей и т.п.)

Шаг 4. Внедрите политику безопасности (пропишите свод правил)

Укажите, какие активы ваша компания используетКто имеет доступ к тем или иным активамКто может редактировать те или иные активы

Правила парольной политики

Сбрасывайте пароли, когда считаете это действительно необходимымПридумывайте надёжные паролиВсе пароли важны, для каждого сайта нужно подбирать отдельные комбинацииМеняйте пароли на свежую головуДополнительные, но не менее важные правила по работе с данными