Памятка по информационной безопасности для слушателей

1. Не передавайте персональные данные незнакомцам
Не сообщайте по телефону, в мессенджерах, соцсетях или по почте: адрес, место учёбы/работы, номера телефонов, паспортные данные, сведения о родственниках. Эти данные должны знать только близкие люди и официальные организации.

2. Не выкладывайте в сеть лишнюю информацию о себе
Фото с документами, билеты с датой отъезда, геолокации «я сейчас тут», графики дежурств/смен — всё это может использовать злоумышленник. Минимизируйте цифровой след.

3. Проверяйте, кому отправляете файлы
Перед отправкой письма или файла убедитесь, что адресат верный. В корпоративной почте легко ошибиться в одной букве — и данные уйдут не туда. При сомнениях подтвердите адрес у получателя другим каналом (звонок, личная встреча).

4. Не открывайте подозрительные ссылки и вложения
Ссылки в письмах, сообщениях, комментариях могут вести на фишинговые сайты. Вложения от неизвестных отправителей могут содержать вредоносный код. Если сомневаетесь — не открывайте.

5. Используйте сложные и уникальные пароли
Пароль должен быть длинным, без очевидных слов и дат. Для разных сервисов — разные пароли. По возможности включайте двухфакторную аутентификацию.

6. Защищайте устройства
На компьютере и телефоне должны быть актуальные обновления ОС и антивируса. Не подключайте чужие флешки и карты памяти без проверки. Не давайте посторонним доступ к вашему устройству.

7. Будьте внимательны к «срочным» просьбам
Если кто-то торопит, давит, угрожает потерей денег/доступа/должности — это частый признак мошенничества. Возьмите паузу, проверьте информацию через официальные каналы.

8. Соблюдайте правила работы с информацией ограниченного распространения
Документы с грифами, служебная информация, персональные данные сотрудников не подлежат пересылке в незащищённых каналах (обычная почта, мессенджеры, публичные облака). Используйте только утверждённые защищённые каналы и СЗИ (например, средства защиты от НСД, шифрование, защищённую почту).

9. Сообщайте о подозрительных событиях
Если вы получили странное письмо, заметили попытку доступа к аккаунту, потеряли устройство или увидели утечку данных — сразу сообщите ответственному по ИБ или в службу безопасности.

10. Помните про ответственность
Нарушение правил обращения с персональными данными и служебной информацией может повлечь дисциплинарную, административную или уголовную ответственность в зависимости от последствий.