← К курсу
Модуль 4 · Учётные записи, пароли и доступы
Следующий модуль →
Модуль 4
Учётные записи, пароли и доступы
Правила работы с учётными данными и управление доступом к корпоративным системам
Модуль 4 · Слайд 2

Учётная запись — что это

Ваш цифровой пропуск в корпоративные системы

Что такое учётная запись

Учётная запись — это ваш цифровой пропуск в корпоративные системы Организация. Она связывает вас с вашими правами доступа, историей действий и ответственностью. От того, как работники обращаются с паролями и доступами, напрямую зависит безопасность всей компании.

Принцип персональной ответственности

Каждый работник работает только под своей учётной записью. Все действия в системе фиксируются на конкретного пользователя. Если вы передали пароль — действия под вашей учёткой будут приписаны вам.

⚠ Важно

Учётная запись — это не просто «логин для входа». Это ваш цифровой след в корпоративных системах. Защита учётной записи — это защита и ваших данных, и данных Организации.

Модуль 4 · Слайд 3

Правила работы с паролями

Категорически нельзя

✕ Запрещено

  • Передавать свой пароль другому лицу — ни устно, ни письменно
  • Просить пароль у коллеги, чтобы «быстренько что-то сделать»
  • Работать под чужой учётной записью
  • Оставлять компьютер разблокированным при отходе от рабочего места
  • Отправлять пароли по электронной почте, в Битрикс24 или мессенджерах
  • Вводить рабочий пароль на неизвестных или подозрительных сайтах
  • Использовать один и тот же пароль в рабочих и личных сервисах
  • Записывать пароль на бумажке и держать её рядом с компьютером

✓ Правильно

  • Пароль известен только вам
  • При отходе от рабочего места — блокируйте компьютер (Win+L)
  • Используйте разные пароли для разных систем
  • При подозрении на компрометацию — немедленно меняйте пароль
Модуль 4 · Слайд 4

ОАиЦ никогда не просит пароль

Важное правило безопасности

⚠ Запомните

Отдел автоматизации и связи (ОАиЦ) никогда не просит работников сообщать пароль — ни по телефону, ни по почте, ни в мессенджере, ни в Битрикс24.

Почему это важно

Если кто-либо просит вас назвать, продиктовать или прислать пароль — это подозрительная ситуация. Настоящие специалисты ОАиЦ не запрашивают пароли: при необходимости они сбрасывают пароль или оформляют доступ официально.

Правильное действие

В подобной ситуации — прекратите общение и сообщите об инциденте в ОАиЦ. Если звонящий представляется сотрудником ОАиЦ — проверьте через заведомо доверенный канал (позвоните по известному номеру или придите в кабинет).

Модуль 4 · Слайд 5

Сценарий: звонок «от ИТ»

Как злоумышленники пытаются получить пароль
СЦЕНАРИЙ · Социальная инженерия
Вам звонит человек. Представляется сотрудником ОАиЦ: «Здравствуйте, это техническая поддержка. Мы обновляем систему, мне нужно проверить ваш пароль. Назовите его, пожалуйста.»
ОАиЦ никогда не запрашивает пароли. Если кто-то просит пароль по телефону — это мошенничество. Прекратите разговор и сообщите в ОАиЦ.

✕ Неправильная реакция

Продиктовать пароль, потому что «звонящий представился ИТ-службой» и «звучал убедительно».

✓ Правильная реакция

Отказаться называть пароль. Завершить разговор. Сообщить в ОАиЦ через заведомо доверенный канал (info@narvelium.ru, лично в кабинете 205, 112 или 137).

Модуль 4 · Слайд 6

Порядок оформления доступа

Как получить доступ к корпоративным системам

Доступ к корпоративным системам оформляется только официально:

  1. Согласуйте необходимость с непосредственным руководителем
  2. Обоснуйте задачу — для какой работы требуется доступ
  3. Подайте заявку в ОАиЦ через установленный канал (Битрикс24 или info@narvelium.ru)
  4. Дождитесь настройки — специалисты ОАиЦ настроят доступ и подтвердят готовность

Правило

Не запрашивайте доступ «в обход» — через коллег, общие пароли или неофициальные договорённости. Каждый работник работает только под своей учётной записью.

Модуль 4 · Слайд 7

Блокировка компьютера

Простое действие с большими последствиями

✕ Сценарий

Вы отошли от рабочего места на 5 минут, не заблокировав компьютер. За это время кто-то может: отправить письмо от вашего имени, скопировать файлы на флешку, изменить данные в системе, получить доступ к вашим учётным записям.

✓ Правильное действие

При любом отходе от рабочего места — блокируйте компьютер. Win + L — простое действие, которое занимает секунду и защищает от несанкционированного доступа.

Почему это важно

Все действия под вашей учётной записью будут приписаны вам. Если кто-то использовал ваш разблокированный компьютер — вам будет сложно доказать, что это были не вы.

Модуль 4 · Слайд 8

Компрометация пароля

Что делать, если пароль мог попасть к посторонним

Признаки компрометации

  • Вы ввели пароль на подозрительном сайте
  • Вы сообщили пароль по телефону или в сообщении
  • Вы использовали рабочий пароль в личном сервисе, который был взломан
  • Кто-то видел, как вы вводите пароль
  • Компьютер ведёт себя необычно после посещения подозрительного сайта

Что делать

  1. Немедленно сообщите в ОАиЦ
  2. Измените пароль по указанию специалистов ОАиЦ
  3. Не пытайтесь решить проблему самостоятельно
  4. Сохраните информацию о том, что произошло — когда, где, как
Модуль 4 · Слайд 9

Вопросы и ответы

Разбор типичных вопросов
— Коллега просит пароль, чтобы «быстро проверить» что-то. Можно дать?
Нет. Никогда не передавайте пароль. Если коллеге нужен доступ — он должен оформить заявку через руководителя. «Быстро» — не повод нарушать правила.
— Можно ли использовать один пароль для всех систем?
Нет. Если один пароль скомпрометирован, злоумышленник получит доступ ко всем системам. Используйте разные пароли для разных систем.
— Я забыл пароль. Что делать?
Обратитесь в ОАиЦ. Специалисты сбросят пароль или помогут восстановить доступ. Не пытайтесь «вспомнить» пароль методом перебора или просить коллег.
— Можно ли записать пароль на бумажке и держать рядом с компьютером?
Нет. Записанный пароль — это незащищённый пароль. Любой, кто проходит мимо, может его увидеть. Храните пароль в памяти или используйте корпоративный менеджер паролей, если он предоставлен.
— Звонящий сказал, что он из ОАиЦ и просит пароль. Это нормально?
Нет. ОАиЦ никогда не запрашивает пароли. Прекратите разговор и сообщите в ОАиЦ через заведомо доверенный канал.
Модуль 4 · Слайд 10

Чек-лист: пароли и доступы

Проверьте свои привычки
Модуль 4 · Слайд 11

Контакты ОАиЦ

Отдел автоматизации и связи

По всем вопросам учётных записей, паролей и доступа к корпоративным системам обращайтесь в Отдел автоматизации и связи:

  • 📍Главный офис — кабинет 205
  • 📍Офис 2 — кабинеты 112 / 137
  • 👤Кабинет 103 — начальник ОАиЦ
  • ✉️info@narvelium.ru
  • 💬Чат Битрикс24 — «Техническая поддержка»

Запомните

ОАиЦ — Отдел автоматизации и связи. ОАиЦ никогда не запрашивает пароли. При любом подозрении — обращайтесь.

Модуль 4 · Слайд 12

Итоги модуля

Ключевые выводы

✓ Что запомнить

  • Каждый работник работает только под своей учётной записью
  • Пароль — это секрет, который нельзя передавать никому
  • ОАиЦ никогда не просит работников сообщать пароль
  • При отходе от рабочего места — блокируйте компьютер (Win+L)
  • Доступ к системам оформляется только официально через заявку
  • При компрометации пароля — немедленно сообщайте в ОАиЦ
  • Не используйте один пароль для рабочих и личных сервисов

Следующий модуль

В модуле 5 мы разберём почту, сообщения и мошенничество — как распознать phishing и социальную инженерию.

1 / 12
Организация · Курс ИБ v2.4 · info@narvelium.ru