Кибербезопасность для строительства и производства
Здесь уже привыкли к охране труда и промышленной безопасности — кибербезопасность встала в тот же ряд в статье 22 Трудового кодекса. Разница в том, что офисные и производственные сотрудники работают по-разному, и правила должны это учитывать.
С какими данными вы работаете
- Проектная и сметная документация
- Договоры с заказчиками и субподрядчиками
- Данные сотрудников и подрядных бригад
- Доступы к системам проектирования и учёта
Что чаще всего идёт не так
Проекты и сметы на личных устройствах
Прорабы работают с документацией с личных телефонов и ноутбуков, копии расходятся неконтролируемо.
Подмена реквизитов субподрядчика
Письмо с «новым счётом» перед крупным платежом. В строительстве суммы большие, и схема окупает мошенникам усилия.
Общие компьютеры на объекте
Один компьютер в вагончике, работают все, паролей нет.
Отсутствие резервных копий
Проектная документация хранится в одном месте. Отказ диска или шифровальщик останавливают работу.
Что учесть в акте работодателя
Общие требования одинаковы для всех, но эти пункты важны именно для строительства и производства.
- Правила работы с проектной документацией и её копиями
- Подтверждение платёжных реквизитов подрядчиков вне почты
- Требования к устройствам на объектах
- Порядок резервного копирования и кто за него отвечает
- Разные разделы для офисных и производственных сотрудников
- Действия при потере или краже устройства с документацией
Типовой пример
Строительная компания, 60 сотрудников
Было
- документация на личных устройствах прорабов
- нет резервных копий проектов
- оплата по реквизитам из письма
Что получили
- правила работы с документацией
- настроено резервное копирование
- подтверждение реквизитов звонком
- акт с разделами для офиса и объектов
Частые вопросы
Комплект работодателя по кибербезопасности
Акт, приказы, реестры, чек-лист, инструкция.
Редактируемые документы • Получение после оплаты