Для работников разных сфер деятельности довольно важным является выполнение требований по обеспечению
информационной безопасности данных компьютера. Эти требования могут выражаться в устном или письменном виде в зависимости от видов деятельности.
Политика безопасности
большинства организаций должна соответствовать нормативным актам, таким
как HIPPA/GLBA/SOX/PCI (эти нормативные акты самые популярные, но
существует много других актов по информационной защите для предприятий),
поэтому от всех сотрудников обязательно требуется подписание согласие о
соблюдении оговоренных требований перед тем, как начинать работу и
получать разрешение на доступ в сеть.
Очень много компаний обязуют
свой персонал пройти семинары-тренинги и специально разработанные курсы
лекций по обеспечению информационной безопасности. Иногда сотрудники
бывают обязаны принимать участие в онлайн-семинарах Webinar. На таких
семинарах сотрудникам компаний предоставляется информация о социотехнике
и способах борьбы с ней, о допустимых условиях работы в сети и о
правильности создания паролей. Онлайн-семинары объясняют порядок
процессов уничтожения и обработки документации.
Если данная политика
является хорошо продуманной, то в дополнение ко всему должна также
предоставляться информация про классификацию документов.
Каждой
организации важно, чтобы весь персонал соблюдал установленные правила.
Не зря разработаны специальные стандарты аудита пользователей, которым
сотрудникам необходимо соответствовать. Однако нередко случается так,
что выполнять свои прямые обязанности и при этом следовать абсолютно
всем требованиям политики по информационной защите у сотрудников не
всегда получается. Вот тут-то и нужны IT-специалисты.
Рассмотрим вопрос о сохранности ваших паролей.
Для тех, кто постоянно работает на компьютере,
сохранность паролей
является делом первостепенной важности, ведь пароли могут открыть
доступ к системному администрированию, интернет-услугам, вашей
электронной почте, важной документации и т.п..
Пароли чаще всего
должны состоять из букв верхнего и нижнего регистра, специальных
символов и цифр. Минимальная длина пароля обычно не может быть менее чем
восемь символов.
Многим пользователям приходится иметь множество
паролей для входа в различные системы и программы. Обычно они их
записывают и хранят в таких местах, чтобы они всегда были под рукой (в
блокнотах, на календарях и т.п.). Иногда даже встречаются пользователи,
которые записывают пароли не где-нибудь, а на панели собственного
монитора. Но надо учитывать факт того, что в таких случаях доступ к
паролям может получить и совершенно посторонний человек. С такими
проблемами довольно таки трудно справиться.
Прекрасное решение в данной ситуации - это внедрение программного обеспечения, которое специально разработано для
хранения паролей.
В таких ситуациях очень выручает
утилита Keychain, позволяющая управлять паролями и хранить их в зашифрованном виде (или защитив доступ к вашим паролям одним главным паролем).
Очень хорошая утилита - Password Safe. Доступ к ней предоставляется после введения главного PIN-кода.
Отличительной особенностью
Password Saver является
то, что она содержит огромное количество шаблонов (шаблон для доступа к
базе данных, для хранения учетных записей удаленного соединения и т.п.)
для хранения личных пользовательских данных различных типов.
В Password Saver содержится огромное количество полей для ваших записей.
Очень удобный менеджер паролей —
программа SCARABAY, которая не перегружена абсолютно ненужными функциями.
Данная программа заполняет всевозможные формы по команде пользователей и может вмещать огромную базу ваших паролей.
Также программа имеет встроенную функцию создания паролей (вам не придется ломая голову придумывать самому новый пароль).
Aurora Password Manager
представляет собой абсолютно бесплатный менеджер ваших паролей, который
с легкостью поможет вам сохранить данные совершенно разных типов. В
этой программе вы можете хранить важные данные, позволяющие получить
доступ не только к сайту и почте, но и пароли, которые вам просто
необходимо помнить не в компьютерной, а в реальной жизни (номера
банковских счетов, код к сейфу и др.).
Все записи для наглядности можно снабдить яркой и красочной иконкой.
В
дополнение ко всему вышесказанному настоятельно советуем всем
пользователям хранить на работе записи с паролями и ноутбуки в
запирающихся стеллажах или ящиках. Такое решение является довольно
простым.
Напоследок хочется отметить, что самым важным в политике
безопасности предприятия является доступность для конечных
пользователей возможности соответствовать требованиям политики
безопасности.
Соблюдение правил не должно вызывать никаких тудностей у персонала.
