🌐 Интернет, белый список сайтов и внешние сервисы

Модуль 6 · Курс ИБ для работников Организации

🌐 Зачем ограничивать доступ в интернет

Организация — научно-испытательный центр. Работники имеют доступ к конфиденциальным данным: протоколам испытаний, документам заказчиков, персональным данным. Ограничение доступа в интернет — это защита от утечек и заражения.

Что такое белый список сайтов

Белый список (allow-list) — это перечень сайтов, разрешённых для работы. Доступ к остальным сайтам ограничен. Это не «блокировка ради блокировки» — это защита корпоративной сети.

Почему? В интернете много угроз: фишинговые сайты, вредоносные программы, облака, через которые можно случайно или намеренно слить рабочие документы.

🚫 Запрет обхода ограничений

Категорически запрещено:
  • Использовать личные VPN (NekoBox, OpenVPN, аналоги)
  • Использовать прокси-серверы для обхода фильтрации
  • Использовать анонимайзеры и Tor
  • Использовать личные облака (Google Drive, Яндекс.Диск, Dropbox, iCloud, Облако Mail.ru)
  • Использовать файлообменники (rgh.st, file.io, wetransfer.com)
  • Пересылать рабочие документы через личную почту
  • Скачивать файлы с непроверенных сайтов
Почему это опасно? Через VPN или облако рабочие документы (протоколы, договоры, ПД) могут уйти наружу. Антивирус и система защиты не видят трафик внутри VPN-туннеля. Файлообменник — это открытая дверь для утечки.

📋 Как запросить добавление сайта

Порядок запроса

  1. Определите, какой сайт нужен и зачем
  2. Оформите заявку в ОАиЦ (по почте или в Битрикс24)
  3. Укажите все необходимые данные (см. ниже)
  4. ОАиЦ проверит сайт и добавит его в белый список

Что указать в заявке

  • Адрес сайта: полный URL (например, https://example.ru)
  • Зачем нужен: рабочая задача, которую без него не выполнить
  • Кому нужен: ФИО работника или подразделение
  • На какой срок: постоянно или на определённый период
  • Для какой рабочей задачи: конкретное обоснование
Если сайт нужен срочно: позвоните в ОАиЦ по внутреннему телефону доб. 101 или доб. 102. Объясните ситуацию — сайт добавят в течение рабочего дня.

🛡️ Безопасное поведение в интернете

Правила

  • Пользуйтесь только разрешёнными сайтами
  • Не скачивайте файлы с непроверенных сайтов
  • Не переходите по ссылкам из подозрительных писем
  • Не отключайте защиту браузера (антивирус, фильтрация)
  • Не устанавливайте расширения для браузера без согласования с ОАиЦ
  • Не вводите корпоративный пароль на сторонних сайтах
  • Сообщайте в ОАиЦ, если сайт выглядит подозрительно
Внимание! Если сайт, который вы обычно используете для работы, вдруг стал выглядеть иначе (изменился дизайн, появились странные окна, запросы пароля) — не продолжайте работу. Сообщите в ОАиЦ — возможно, сайт скомпрометирован.

❓ Проверьте себя

Ситуация

Для работы вам нужно скачать нормативный документ с сайта, который не открывается. Вы знаете, что коллега использует личный VPN. Что вы сделаете?

Установить личный VPN и скачать документ
Попросить коллегу скачать через VPN и переслать вам на рабочую почту
Оформить заявку в ОАиЦ на добавление сайта в белый список
Скачать документ дома на личный компьютер и принести на флешке

✅ Итоги модуля

Запомните:
  • Доступ в интернет ограничен для защиты данных
  • Используйте только разрешённые сайты
  • VPN, прокси, анонимайзеры, личные облака — запрещены
  • Нужен новый сайт — оформите заявку в ОАиЦ
  • Не отключайте защиту браузера
  • Не устанавливайте расширения без согласования
  • Подозрительный сайт — сообщите в ОАиЦ
Отдел автоматизации и цифровизации (ОАиЦ)
Телефоны: доб. 101 · доб. 102 · доб. 103
Email: info@narvelium.ru
Чат Битрикс24: «Техническая поддержка»