Модуль 1
Что защищает Организация
Информационные активы каждого подразделения
В Организации защищаются не абстрактные «данные», а данные конкретных направлений. У каждого подразделения — свои информационные процессы. Нарушение ИБ может повлиять не только на ИТ, но и на качество испытаний, документы Заказчиков, персональные данные, отчётность и проверки.
Если информация пропадёт, попадёт не туда или будет изменена без оснований — это может затормозить работу, привести к ошибкам в результатах или к нарушению требований regulators.
Управленческие документы, служебная переписка, взаимодействие с Заказчиками, контрагентами и государственными органами.
Документы системы качества, GxP, валидация, метрология, проверки, CAPA, документы, влияющие на качество испытаний.
Бухгалтерский, налоговый, финансовый и управленческий учёт, первичные документы, расчёты и отчётность.
Заявки, закупки, складской учёт, материальные ценности, оборудование, взаимодействие с поставщиками.
Информационные системы, техническая поддержка, ИТ-инфраструктура, резервное копирование, журналы событий, сетевые ресурсы и ИТ-сервисы.
Кадровый учёт, персональные данные работников, трудовые договоры, личные дела, обучение и кадровое сопровождение.
Сведения об образцах, испытаниях, результатах, протоколах, отчётах, лабораторных журналах, данных GxP.
Нарушение требований GxP, отзыв протоколов, остановка испытаний, замечания при проверке Росаккредитации.
Потеря сырых данных, искажение результатов, необходимость повторных испытаний, риск неверных заключений.
Потеря первичных документов, ошибки в отчётности, налоговые риски, блокировка платежей.
Утечка персональных данных работников, риск штрафов по ФЗ-152, утрата кадровых документов.
Утечка служебной переписки, потеря управленческих документов, репутационные риски.
Остановка ИТ-сервисов, потеря журналов, недоступность систем, нарушение резервного копирования.
При любой подозрительной ситуации: странное письмо, доступ не туда, запрос пароля, ошибка в данных, пропажа файла, подозрение на вирус.