Модуль 7 — Интернет, внешние сервисы и носители

Интернет, внешние сервисы и носители

Как работать в сети, пользоваться внешними сервисами и носителями информации, не подвергая риску данные Организация

Доступ к интернету в Организации предоставляется через корпоративную сеть, контролируемую ОАиЦ. Это не «свободный интернет как дома» — трафик фильтруется, доступ к ресурсам регулируется, действия логируются.

🌐 Как устроен доступ

Доступ через корпоративный прокси-сервер
Доступ к сайтам — по белому списку (разрешённые ресурсы)
Запрещённые категории: соцсети (личные), торренты, файлообменники, gambling
Весь трафик логируется и может быть проанализирован при инциденте
Доступ к внешним ресурсам — только с рабочих компьютеров

⚠ Что это значит для вас

Не пытайтесь обходить фильтры — через прокси-обходчики, VPN-расширения, анонимайзеры. Обход фильтрации — это нарушение политики ИБ и инцидент. Если сайт нужен для работы — запросите доступ через ОАиЦ.

Как запросить доступ к сайту

Если рабочий сайт заблокирован — напишите на info@narvelium.ru с указанием URL, причины и срока. ОАиЦ рассмотрит заявку и, при необходимости, добавит сайт в белый список.

Что такое внешние онлайн-сервисы

Любые веб-сервисы, не размещённые внутри корпоративной сети: облачные хранилища (Яндекс.Диск, Google Drive, Облако Mail.ru), онлайн-конвертеры (PDF в Word, конвертеры форматов), онлайн-редакторы, переводчики, сервисы сжатия файлов, генераторы QR-кодов.

✕ Главная опасность

Когда вы загружаете файл на онлайн-сервис — вы передаёте его третьей стороне. Сервис может хранить, анализировать, передавать данные. Даже если сервис «бесплатный» — вы платите данными. Загрузка рабочего документа на онлайн-конвертер — это утечка.

Онлайн-конвертеры

«Перевести PDF в Word» — файл с документами заказчиков или ПДн уходит на сервер в другой стране. Используйте корпоративный софт: Acrobat, Word, LibreOffice.

Облачные хранилища

«Закинуть на Яндекс.Диск, чтобы скачать дома» — данные вне контроля Организации. Используйте FileServer и VPN для удалённой работы.

Онлайн-переводчики

«Перевести ТЗ на английский через Google Translate» — текст договора уходит в сервис. Используйте установленный переводчик.

Сервисы сжатия

«Сжать PDF для отправки по почте» — файл с результатами уходит на сервер. Уменьшайте размер средствами Acrobat.

СЦЕНАРИЙ · Финансовый отдел

Бухгалтер получает скан договора от заказчика в PDF. Нужно внести правки, но PDF не редактируется. Бухгалтер гуглит «PDF в Word онлайн», находит первый попавшийся сервис pdf-convert-free.com, загружает договор (с реквизитами, ценами, условиями). Сервис конвертирует, бухгалтер скачивает файл, вносит правки, отправляет заказчику. Через месяц выясняется, что реквизиты Организации и заказчика появились в сторонней базе данных.

Договор с коммерческой тайной оказался на сервере онлайн-сервиса. Это утечка — даже если работник не имел злого умысла.

🔴 Что не так

Рабочий документ загружен на внешний сервис без согласования
Сервис не проверен, не согласован с ОАиЦ
Договор содержит коммерческую тайну — теперь она у третьей стороны
Никто не узнает, как сервис использует файл — может хранить, продавать, публиковать

✓ Как правильно

Для конвертации PDF используйте Adobe Acrobat или LibreOffice, установленные на корпоративном компьютере. Если нужного инструмента нет — обратитесь в ОАиЦ: info@narvelium.ru, 205. Никаких онлайн-конвертеров для рабочих документов.

✕ Запрещённые сервисы и действия

Загрузка рабочих документов на облачные хранилища (Яндекс.Диск, Google Drive, Облако Mail.ru, Dropbox)
Использование онлайн-конвертеров для рабочих файлов
Онлайн-переводчики для рабочих текстов (Google Translate, DeepL — для рабочих документов)
Торренты и файлообменники (для скачивания ПО, медиа, чего угодно)
Установка ПО из интернета без согласования с ОАиЦ
Использование личных VPN-сервисов для обхода фильтрации
Регистрация на сторонних сайтах с использованием рабочей почты (без служебной необходимости)
Доступ к рабочим системам (1С, Битрикс24, LIMS) с личных устройств без VPN

⚠ Почему это серьёзно

Каждое из этих действий создаёт канал утечки. Даже если вы «ничего такого не имели в виду» — данные уже вне корпоративного контроля. В случае инцидента ОАиЦ может проверить логи и установить, кто, когда и что загрузил. Незнание правил не освобождает от ответственности.

Съёмные носители — это риск

USB-флешки, внешние жёсткие диски, карты памяти (SD, MicroSD) — носители, которые легко потерять, украсть, скомпрометировать. В Организации работа с ними регламентирована.

📋 Правила работы с носителями

Используйте только корпоративные носители, выданные ОАиЦ
Не используйте личные флешки на рабочих компьютерах
Не подключайте найденные флешки — это классический способ заражения (USB-атаки)
На носителях с конфиденциальными данными — шифрование (BitLocker или согласованное с ОАиЦ)
Не храните рабочие данные на флешке «на постоянной основе» — только для передачи
После передачи данных — очистите носитель или сдайте в ОАиЦ

✕ Типичные ошибки

Носить рабочие файлы на личной флешке «на всякий случай»
Подключить чужую флешку к рабочему компьютеру «просто посмотреть»
Найти флешку в коридоре и подключить «узнать, чья» — это атака USB-устройства
Оставить флешку с документами в кармане, машине, сумке
Передать флешку с рабочими файлами коллеге без согласования

СЦЕНАРИЙ · Любое подразделение

Работник находит в коридоре USB-флешку с надписью «Зарплата 2026» или «Конфиденциально — ФЭО». Из любопытства подключает к рабочему компьютеру, чтобы посмотреть, что внутри. На флешке — вредоносная программа, которая автоматически запускается при подключении, заражает компьютер и распространяется по сети Организации.

Это классическая атака — «USB-дроп». Злоумышленник помечает флешку провокационной надписью и оставляет на территории. Не подключайте найденные носители никогда.

🔴 Почему это опасно

Вредонос может автоматически запуститься при подключении (autorun)
Флешка может эмулировать клавиатуру и вводить команды (BadUSB)
Один заражённый компьютер распространяет вирус по всей сети
Может привести к остановке работы всего Организации

✓ Что делать

Нашли флешку? Не подключайте. Отнесите в ОАиЦ (101, Главный офис; 102, Офис 2). Специалисты проверят её в изолированной среде. Если флешка ваша — помните, что использовать личные носители запрещено. Получите корпоративную флешку через ОАиЦ.

⚠ Личные смартфоны

Личный телефон на рабочем месте — это нормально, но есть границы. Не используйте личный телефон для фотографирования рабочих документов, не подключайте его к рабочим компьютерам по USB для зарядки, не используйте личные приложения для рабочей переписки.

Правила использования личных устройств

Не подключайте личный телефон к рабочему компьютеру по USB — используйте зарядное устройство
Не фотографируйте рабочие документы на личный телефон
Не устанавливайте корпоративные приложения (Битрикс24, 1С) на личный телефон без согласования
Не используйте личный телефон как точку Wi-Fi для рабочего компьютера
Не оставляйте личный телефон без присмотра на рабочем месте

✕ BYOD — не для нас

В Организации не применяется политика BYOD (Bring Your Own Device — «приноси своё устройство»). Для работы используются только корпоративные компьютеры, настроенные и контролируемые ОАиЦ. Если вам нужен мобильный доступ к Битрикс24 — согласуйте с руководителем и ОАиЦ.

Правило простое

На корпоративный компьютер устанавливается только ПО, согласованное с ОАиЦ. Если вам нужна программа — подайте заявку. Не скачивайте и не устанавливайте ПО самостоятельно: ни из интернета, ни с флешки, ни от коллеги.

✕ Почему нельзя

Скачанное ПО может содержать вредоносные компоненты
«Бесплатные» программы часто содержат рекламные модули, шпионы
Несогласованное ПО может конфликтовать с корпоративными системами
Только ОАиЦ может гарантировать, что ПО лицензировано и безопасно
Крякнутые (взломанные) программы — это и вирусный риск, и юридическая ответственность

✓ Как получить ПО

Напишите на info@narvelium.ru с указанием программы, версии и причины. ОАиЦ подберёт безопасный аналог или установит программу из корпоративного репозитория. Стандартный набор (Office, Acrobat, браузеры) уже установлен на всех компьютерах.

📋 Установленные системы

На корпоративных компьютерах уже установлены: 1С, Битрикс24 (доступ через браузер), LIMS LabWare (доступ к FileServer), FileServer (сетевые папки), Office, Adobe Acrobat. Этого достаточно для большинства задач.

Действие	Разрешено?	Комментарий
Скачать форму документа с сайта ФНС, Роскомнадзора	✓ Да	Официальные сайты госорганов
Скачать ГОСТ с официального сайта Росстандарта	✓ Да	В рамках служебной необходимости
Скачать документацию заказчика с их официального портала	✓ Да	Если есть доступ и ссылка от заказчика
Скачать программу с Softportal, IriSoft и т.п.	✕ Нет	Только через ОАиЦ
Скачать файл с файлообменника (RapidShare, depositfiles)	✕ Нет	Файлообменники заблокированы
Скачать медиафайл (музыка, видео) для личного пользования	✕ Нет	Личные цели — не на рабочем компьютере
Скачать драйвер с официального сайта производителя	⚠ Через ОАиЦ	Установку драйверов выполняет ОАиЦ

⚠ Проверяйте источник

Даже с «разрешённого» сайта файл может быть заражён. Если скачали файл и антивирус сообщил об угрозе — не игнорируйте, не отключайте антивирус. Сообщите в ОАиЦ: info@narvelium.ru, 205.

VPN — Virtual Private Network

Корпоративный VPN — зашифрованный канал между вашим компьютером и сетью Организации. Позволяет работать удалённо с 1С, Битрикс24, FileServer, LIMS LabWare так, как будто вы в офисе. VPN выдаётся ОАиЦ по согласованию с руководителем.

✓ VPN разрешает

Доступ к FileServer и корпоративным папкам
Доступ к 1С и Битрикс24 как из офиса
Доступ к LIMS LabWare на FileServer
Безопасную передачу данных по зашифрованному каналу

✕ VPN НЕ разрешает

Использование личного устройства без согласования
Передачу доступа VPN другим работникам
Работу из публичных мест без подтверждения безопасности сети
Использование личных VPN-сервисов (HMA, ExpressVPN и т.п.) — только корпоративный

⚠ Важно

VPN — это не «делай что хочешь». Все действия через VPN логируются так же, как в офисе. Если работаете удалённо — соблюдайте те же правила: никаких личных носителей, облачных хранилищ, онлайн-сервисов для рабочих документов.

Я не загружаю рабочие файлы на онлайн-сервисы (конвертеры, переводчики, облака)
Я не использую личные флешки на рабочих компьютерах
Я не подключаю найденные флешки к рабочему компьютеру
Я не устанавливаю ПО из интернета без согласования с ОАиЦ
Я не использую личные VPN для обхода фильтрации
Я не скачиваю файлы с файлообменников и торрентов
Я не фотографирую рабочие документы на личный телефон
Я не подключаю личный телефон к рабочему компьютеру по USB
Я использую корпоративный VPN для удалённой работы
Я запрашиваю доступ к сайтам через info@narvelium.ru
Я знаю, куда сообщать о подозрениях: info@narvelium.ru, 205, 112/137, 216

— Мне нужно срочно перевести документ на английский. Можно использовать Google Translate?

Нет, для рабочих документов — нельзя. Google Translate сохраняет введённый текст. Используйте установленный переводчик (например, PROMT) или обратитесь в ОАиЦ. Для личных нужд — на личном устройстве, не на рабочем.

— Нужна программа, которой нет на компьютере. Что делать?

Подать заявку в ОАиЦ. Напишите на info@narvelium.ru с указанием программы и причины. ОАиЦ подберёт безопасный аналог или установит программу из репозитория. Не скачивайте и не устанавливайте сами.

— Нашёл флешку с надписью «Зарплата». Хочу посмотреть, чья.

Не подключайте. Это классическая атака — USB-дроп. Отнесите флешку в ОАиЦ (101, Главный офис; 102, Офис 2). Не поддавайтесь любопытству — одна флешка может заразить всю сеть Организации.

— Сайт, нужный для работы, заблокирован. Как получить доступ?

Запросите доступ. Напишите на info@narvelium.ru с указанием URL, причины и срока. ОАиЦ рассмотрит заявку и, при необходимости, добавит сайт в белый список. Не используйте обходы.

— Можно ли работать удалённо? Как получить VPN?

Да, если это согласовано с руководителем. VPN выдаётся ОАиЦ по заявке. Удалённая работа — на корпоративном компьютере или ноутбуке, выданном Организацией. Правила те же, что и в офисе: никаких личных носителей, облаков, онлайн-сервисов.

При вопросах по доступу в интернет, внешним сервисам, носителям информации, установке ПО, VPN — обращайтесь в Отдел автоматизации и связи (ОАиЦ):

✉️info@narvelium.ru
📞доб. 101 — Главный офис
📞доб. 102 — Офис 2
👤доб. 103 — начальник ОАиЦ
💬Чат Битрикс24 — «Техническая поддержка»

✓ Ключевые выводы

Интернет в Организации — контролируемая среда, трафик фильтруется и логируется
Не загружайте рабочие файлы на онлайн-сервисы — это утечка
Не используйте личные флешки и не подключайте найденные носители
Не устанавливайте ПО из интернета — только через ОАиЦ
Не используйте личные VPN для обхода фильтрации
Не фотографируйте рабочие документы на личный телефон
Для удалённой работы — только корпоративный VPN и корпоративное устройство
При любых вопросах — info@narvelium.ru, 205, 112/137, 216

Интернет в Организации