10 правил
- Двухфакторная защита на всех почтовых ящиках и облачных дисках.
- Менеджер паролей вместо бумажек и одного пароля на всё.
- У каждого сотрудника свой вход — никаких общих учётных записей.
- Права по ролям: бухгалтер не видит базу моряков, стажёр — финансы.
- Шифрование дисков ноутбуков (BitLocker) — украденный ноутбук не выдаст документы.
- Обновления Windows и программ, антивирус — автоматически.
- Резервная копия каждый день и одна копия, недоступная из офисной сети.
- Гостевой Wi-Fi для моряков отдельно от рабочей сети.
- Осторожно с письмами «судовладельца» с новыми реквизитами или ссылкой «войдите, чтобы открыть документ» — это частый фишинг.
- Ушёл сотрудник — в тот же день закрыть его доступы и сменить общие пароли.
Закон и технологии
В Грузии действует закон о защите персональных данных. Юридические требования — вопрос для юриста; техническая сторона — пароли, доступы, шифрование, копии — моя работа. По первому образованию я юрист, поэтому говорю с вашим юристом на одном языке.
Что делаю я
Проверяю офис по этим правилам, настраиваю то, чего не хватает, и оставляю короткую памятку для сотрудников. Для постоянной поддержки — договор на обслуживание.
FAQ
Вопросы и ответы
Сколько времени занимает проверка?
Для небольшого офиса — обычно один визит. Цену называю после знакомства с офисом, до начала работы.
Это всё нужно маленькому офису на 3 компьютера?
Да: риск тот же, а настройка для маленького офиса проще и быстрее.
Ещё для крюинга
IT для крюинговых компанийПисьма крюинга в спаме: SPF, DKIM и DMARC простыми словамиМошенники от имени крюинга: как защитить имя компанииМесто для онлайн-тестов и видеособеседований моряковЭлектронный архив документов моряковIT-чек-лист крюингового офиса: 20 пунктов на 10 минутВакансии для моряков: сайт, Telegram и Facebook за минутуВсе статьи