Конфиденциальные данные: о чём этот модуль
Конфиденциальная информация может находиться в договоре, отчёте, переписке, базе клиентов, техническом файле или устном обсуждении. Утечка нередко происходит без сложной атаки: документ отправляют не тому адресату, публикуют ссылку с открытым доступом, копируют в личное хранилище или оставляют распечатку в доступном месте. Для безопасной работы сотруднику необходимо понимать ценность данных и правила обращения с ними.
Модуль знакомит с классификацией информации и принципом предоставления минимально необходимого доступа. Рассматриваются хранение, совместная работа, передача, печать, копирование, публикация и безопасное уничтожение данных. Сотрудники разбирают, почему способ обработки должен зависеть от категории информации и как проверить получателя, права доступа и разрешённость используемого сервиса.
В результате сотрудник способен распознать конфиденциальные сведения и выбрать безопасный способ работы с ними. Модуль помогает уменьшить число случайных утечек и поддерживает выполнение внутренних политик защиты информации.