🔐 Пароли, учётные записи и рабочее место

Модуль 3 · Курс ИБ для работников Организации

🔑 Ваша учётная запись — это вы

Главное правило: каждый работник использует свою личную учётную запись. За все действия, выполненные под вашей учётной записью, отвечаете вы — даже если за компьютер сел кто-то другой.

Запрещено

  • Передавать свой пароль кому-либо — коллеге, руководителю, ИТ-специалисту
  • Входить в систему под чужой учётной записью
  • Просить коллегу войти под его паролем «на минутку»
  • Оставлять компьютер разблокированным при уходе
Почему? Если под вашей записью скопируют данные, отправят письмо или удалят файл — виноваты будете вы. Доказать, что «это был не я», практически невозможно.

🔒 Блокировка рабочего места

Уходите от компьютера — блокируйте его. Каждые раз, без исключений.

Как заблокировать

  • Windows: Win + L (одновременное нажатие)
  • Mac: Cmd + Ctrl + Q
  • Или просто нажать кнопку «Пуск» → «Заблокировать»
Когда блокировать? При любом отходе от рабочего места: обед, перерыв, разговор с коллегой в другом кабинете, поход за распечаткой. Даже на 2 минуты.
Последствия неблокировки: Любой может сесть за ваш ПК, отправить письмо от вашего имени, скопировать протоколы испытаний на флешку, изменить данные в 1С или ЛИМС.

🔑 Требования к паролям

Надёжный пароль

  • Не менее 12 символов
  • Заглавные и строчные буквы
  • Цифры
  • Специальные символы (! @ # $ % ^ & *)
  • Уникальный для каждой системы

❌ Плохие пароли

  • Дата рождения: 15031987
  • Фамилия латиницей: Ivanov
  • QWERTY, 123456, password
  • Один пароль для почты, 1С и Битрикс24

Проверьте свой пароль:

📱 Двухфакторная аутентификация (2FA)

2FA — это второй шаг входа: после пароля вы подтверждаете вход кодом из приложения или SMS. Даже если кто-то узнает ваш пароль, без второго фактора он не войдёт.

Где включить 2FA

  • Битрикс24 — в настройках профиля
  • Корпоративная почта — в настройках безопасности
  • 1С — через администратора
Если 2FA доступна — включайте. Это ваш основной способ защиты от кражи пароля.

🚫 Передача пароля — запрещена

Никогда и никому не сообщайте свой пароль:
  • ❌ По электронной почте
  • ❌ По телефону — даже если звонит «ИТ-отдел»
  • ❌ В мессенджерах (Telegram, WhatsApp)
  • ❌ На бумажке у монитора
  • ❌ Руководителю — у него есть свои права доступа
  • ❌ Коллеге «для срочной задачи»

Ситуация

Коллега просит: «Дай пароль, мне срочно нужно распечатать отчёт, а мой комп завис». Что делать?

Дать пароль — коллега свой, дело срочное
Предложить распечатать с вашего компьютера под вашим присмотром, но пароль не называть
Написать пароль на листочке и отдать
Сказать пароль шёпотом, чтобы никто не слышал

⚠️ Компрометация пароля

Признаки компрометации:
  • Кто-то узнал ваш пароль (даже если «случайно» подсмотрел)
  • Вы вводили пароль на подозрительном сайте
  • Получили уведомление о входе, который не совершали
  • Файлы или письма, которые вы не создавали

Что делать

  1. Немедленно сменить пароль (если можете войти)
  2. Сообщить в ОАиЦ: info@narvelium.ru или по телефону
  3. Если не можете войти — обратиться в ОАиЦ для сброса пароля
  4. Проверить, нет ли несанкционированных действий
Отдел автоматизации и цифровизации (ОАиЦ)
Внутренние телефоны: доб. 101 · доб. 102 · доб. 103
Email: info@narvelium.ru
Чат Битрикс24: «Техническая поддержка»

✅ Итоги модуля

Запомните:
  • Пароль — персональный. Передача запрещена.
  • Блокируйте компьютер при любом отходе (Win+L)
  • Пароль: 12+ символов, заглавные/строчные, цифры, спецсимволы
  • Включайте 2FA, где доступно
  • При компрометации — сразу в ОАиЦ
  • За действия под вашей записью отвечаете вы
Связь с ОАиЦ при проблемах со входом:
Телефоны: доб. 101 · доб. 102 · доб. 103
Email: info@narvelium.ru
Чат Битрикс24: «Техническая поддержка»