Please enable JavaScript.

Coggle requires JavaScript to display documents.

Забезпечення інформаційної безпекки - Coggle Diagram

- - - - відповідального за інформаційну/кібербезпеку;
      - відповідального за адміністрування інформаційних систем;
      - відповідальних за резервне копіювання;
      - осіб, які мають право створювати, змінювати та блокувати облікові записи;
      - порядок повідомлення про інциденти.
- - - - основної електронної пошти;
      - Apple/Google/Microsoft-акаунта;
      - соціальних мереж;
      - месенджерів;
      - банківських сервісів;
      - хмарних сховищ;
      - менеджера паролів;
      - систем, які використовує команда.
    - - Електронна пошта публічного діяча є одним із найбільш критичних активів, оскільки через неї можуть відновлюватися інші акаунти.
      - Необхідно:
        
        використовувати окрему поштову скриньку для критичних операцій;
        
        увімкнути MFA;
        
        перевіряти список активних сеансів;
        
        контролювати підключені застосунки;
        
        регулярно перевіряти правила пересилання листів;
        
        контролювати резервні адреси та номери телефонів;
        
        не використовувати загальнодоступну адресу як єдину адресу для критичних сервісів.
      - Для робочої команди доцільно мати окремі корпоративні акаунти, а не передавати один пароль декільком працівникам.
- - - - Використовувати окремий пароль для кожного важливого облікового запису.
      - Не використовувати як паролі ім'я, дату народження, номер телефону, назву міста, імена родичів чи іншу інформацію, яку можна знайти у відкритих джерелах.
      - Для генерації та зберігання паролів використовувати менеджер паролів.
      - Якщо пароль створюється самостійно, пріоритетом має бути довжина; NIST рекомендує для паролів, коли вони необхідні, довгі парольні фрази, а не обов'язково складні комбінації символів. NNIST
      - Не передавати паролі іншим особам і не зберігати їх у незашифрованих текстових файлах.