Чек лист кибербезопасность отеля

Ответственный за обработку и сохранность персональных данных клиентов назначенЕсть документ об обработке персональных данных, все сотрудники, работающие с персональными данными с ним ознакомленыПерсональные данные гостей в цифровом виде доступны только на рабочем месте администратора отеляПерсональные данные гостей недоступны с устройств вне отеляРазработчики вашей CRM-системы не имеют доступ к персональным данным ваших гостейПодрядчики не имеют доступ к персональным данным ваших гостейСкопировать персональные данные на внешние устройства (например, на usb-накопитель) нельзяВы сообщили в Роскомнадзор (п. 3 ч. 5 ст. 23 Федерального закона от 27 июля 2006 г. № 152-ФЗ) от том, что ваша организация обрабатывает персональные данныеНа сайте отеля есть Политика обработки персональных данных, она описывает все способы сбора данныхВы не передаёте персональные данные третьим лицамПерсональные данные сотрудников хранятся отдельно от данных гостей (например, в разных хранилищах)

Резервное копирование важных данных настроено

важные данные определены (та информация, без которой ваш отель не сможет работать)доступ к резервным данным ограничен и недоступен для сотрудниковрезервное копирование происходит автоматически и регулярноесть защита от физического уничтожения

Сеть Wi-Fi защищена Программное обеспечение вовремя обновляетсяЕсть антивирусная защита рабочих мест и сетиПри передачи персональных данных третьим лицам они шифруютсяУ сотрудников нет возможности устанавливать самостоятельно программное обеспечениеУ сотрудников нет возможности использовать неизвестные облачные сервисы на рабочих местахУ вас есть ответственный за информационную безопасность (в штате или приходящий)У вас есть специалист по информационной безопасности или консультант от надёжной организации У вас есть защита сетевого трафика, установлены антивирусы

Сотрудники используют только корпоративную почту на корпоративном домене отеляДомен отеля зарегистрирован

на юридическое лицо или на собственникатолько у собственника есть доступ к регистратору доменадомен оплачивается вовремя

Сотрудники используют только корпоративные мессенджерыУ вас есть полный список рабочих облачных сервисов, доступы к которым вы храните в менеджере паролейУ вас сохранены конфигурации программного обеспеченияВы сохраняете лицензии, сертификаты и доступы. Удалить их сотрудники не могутВаш брендбук (фирменный стиль), маркетинговые материалы сохранены, удалить их сотрудники не могутВы сохраняете знания в цифре (инструкции, памятки, чек-листы) и удалить их сотрудники не могутДоступ к сайту

логин и пароль есть только у тех сотрудников, кому этот доступ нужен для работыс сайта нельзя скачать персональные данные гостей (например, они зашифрованы)пароль к сайту меняется регулярно или при увольнении сотрудника

Все пароли и доступы хранятся в надёжном менеджере паролей, а не на листочках или в файлах сотрудников

менеджер паролей безопасену собственника или директора есть доступ к менеджеру паролей и всем данным в нём

У вас есть парольная политика

правила создания надёжных паролей длиной не менее 10 символовесть правила смены паролей при увольнении сотрудниковесть правила регулярной смены паролей (как минимум каждый квартал)

Сотрудники имеют знания в области базовой кибербезопасности

знают методы скама и фишингазнают как обрабатывать письма на корпоративной электронной почтезнают куда обратиться за помощью в случае подозрения на кибератаку, хакинг или непонятную ситуацию, связанную с защитой данных

У вас есть план мероприятий реагирования на утечкиУ вас есть план мероприятий на расследование утечкиВсе процедуры, инструкции и знания хранятся в базе знаний, в чек-листах

Чек-лист «Кибербезопасность отеля»

Персональные данные гостей и сотрудников

Техническая защита

Безопасность цифровых активов

Пароли и менеджер паролей

Процедуры и знания