Политика чистого стола и экрана: маленький контроль с большим эффектом
Из 93 контролей Приложения A этот — самый недооценённый. О политике чистого стола рассказывает аудитор Кирилл Проскурня.
Что это такое
Два простых правила. Чистый стол: конфиденциальные документы не лежат без присмотра — ни на столе, ни на принтере, ни на доске в переговорке. Чистый экран: уходя, блокируешь компьютер; автоблокировка настроена на разумный интервал.
Почему это важно
Потому что нарушение видно за секунды — и злоумышленнику, и аудитору. Прохожу по офису во время проверки физической безопасности: незаблокированные экраны, пароли на стикерах, договоры на принтере. Каждая такая мелочь — готовый инцидент: уборщик, гость, курьер видят то, что не должны.
Как внедрить без полицейщины
Объясните «зачем». Люди саботируют правила, смысла которых не понимают — пять минут на тренинге решают проблему.
Дайте инфраструктуру. Запираемые тумбочки, шредеры, печать по карте. Требовать чистый стол без места для хранения — издевательство.
Автоматизируйте экран. Групповая политика: блокировка через 5–10 минут бездействия. Человеческий фактор убирается техникой — тот же принцип, что в парольной политике.
Проверяйте по-доброму. Периодические обходы с фиксацией трендов в метриках, а не публичные порки.
Дома и в дороге
Для удалённых сотрудников правило переформулируется: экран блокируется и дома, документы не остаются в коворкингах и кафе, семейный компьютер — не рабочий. Подробнее — в статье о BYOD и мобильных устройствах.
Читайте также
Автор — Кирилл Проскурня (Проскурня Кирилл, Kyrylo Proskurnya), ведущий аудитор ISO и международный эксперт по системам менеджмента. Провожу сертификационные и внутренние аудиты ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаний Европы и США. Обо мне · Заказать консультацию