Чек-лист самопроверки уровня информационной безопасности своего бизнеса

Ответственный за обработку и сохранность персональных данных клиентов назначенЕсть документ об обработке персональных данных, все сотрудники, работающие с персональными данными с ним ознакомленыПерсональные данные клиентов в цифровом виде доступны только на рабочем месте администратора отеляПерсональные данные клиентов недоступны с устройств вне отеляРазработчики вашей CRM-системы не имеют доступ к персональным данным ваших клиентовПодрядчики не имеют доступ к персональным данным ваших клиентовНельзя копировать персональные данные на внешние устройства (например, на usb-накопитель)Вы сообщили в Роскомнадзор (п. 3 ч. 5 ст. 23 Федерального закона от 27 июля 2006 г. № 152-ФЗ) от том, что ваша организация обрабатывает персональные данныеНа сайте вашего предприятия есть Политика обработки персональных данных, она описывает все способы сбора данныхВы не передаете персональные данные третьим лицамПерсональные данные сотрудников хранятся отдельно от данных клиентов (например, в разных хранилищах)

Резервное копирование важных данных настроеноВажные данные определены (та информация, без которой ваша фирма не сможет работать)Доступ к резервным данным ограничен и недоступен для сотрудниковРезервное копирование происходит автоматически и регулярноЕсть защита от физического уничтожения хранимых данныхСеть Wi-Fi защищена Программное обеспечение вовремя обновляетсяЕсть антивирусная защита рабочих мест и сетиПри передачи персональных данных третьим лицам они шифруютсяУ сотрудников нет возможности устанавливать самостоятельно программное обеспечениеУ сотрудников нет возможности использовать неизвестные облачные сервисы на рабочих местахУ вас есть ответственный за информационную безопасность (в штате или приходящий)У вас есть специалист по информационной безопасности или консультант от надежной организации У вас есть защита сетевого трафика, установлены антивирусы

Сотрудники используют только корпоративную почту на корпоративном домене предприятияДомен зарегистрирован на юридическое лицо или на собственникаТолько у собственника есть доступ к регистратору доменаДомен оплачивается вовремяСотрудники используют только корпоративные мессенджерыУ вас есть полный список рабочих облачных сервисов, доступы к которым вы храните в менеджере паролейУ вас сохранены конфигурации программного обеспеченияВы сохраняете лицензии, сертификаты и доступы.

Сотрудники не могут их удалить

Ваш брендбук (фирменный стиль), маркетинговые материалы сохранены.

Сотрудники не могут их удалить

Вы сохраняете знания в цифре (инструкции, памятки, чек-листы).

Сотрудники не могут их удалить

Доступ к сайту

Логин и пароль есть только у тех сотрудников, кому этот доступ нужен для работыС сайта нельзя скачать персональные данные гостей (например, они зашифрованы)Пароль к сайту меняется регулярно или при увольнении сотрудника

Все пароли и доступы хранятся в надежном менеджере паролей, а не на листочках или в файлах сотрудников

Менеджер паролей безопасенУ собственника или директора есть главный доступ к менеджеру паролей и всем данным в нём

У вас есть парольная политика Правила создания надёжных паролей длиной не менее 10 символов

Есть правила обязательной замены паролей при увольнении сотрудниковЕсть правила регулярной смены паролей (как минимум каждый квартал)

Сотрудники имеют знания в области базовой кибербезопасности

Знают методы скама и фишингаЗнают как обрабатывать письма на корпоративной электронной почтеЗнают куда обратиться за помощью в случае подозрения на кибератаку, хакинг или непонятную ситуацию, связанную с защитой данных

У вас есть план мероприятий реагирования на утечкиВы регулярно обучаете сотрудников правилам информационной безопасностиУ вас есть план мероприятий на расследование утечкиВсе процедуры, инструкции и знания хранятся в базе знаний или чек-листах

Чек-лист «Чек-лист самопроверки уровня информационной безопасности своего бизнеса»

Персональные данные гостей/клиентов и сотрудников

Техническая защита

Безопасность цифровых активов

Пароли и менеджер паролей

Процедуры и знания