Miejski Ośrodek Pomocy Społecznej w Wołowie.
Kontakt

Podstawowe pojęcia

Cyberbezpieczeństwo – działania zapewniające ochronę systemów informatycznych oraz danych przed nieuprawnionym dostępem, utratą lub uszkodzeniem.

Incydent bezpieczeństwa – każde zdarzenie mogące prowadzić do naruszenia ochrony danych, np.:

• utrata dokumentów,
• podejrzany e-mail,
• dostęp osoby nieuprawnionej do danych.

‍

Najczęstsze zagrożenia

Do najczęściej występujących zagrożeń należą:

• phishing (fałszywe wiadomości e-mail lub SMS),
• złośliwe oprogramowanie (wirusy, ransomware),
• kradzież danych,
• nieuprawniony dostęp do systemów,
• zgubienie lub kradzież nośników danych (pendrive, laptop).

‍

Zasady bezpiecznego korzystania z systemów

Hasła i dostęp

• Hasło musi mieć minimum 12 znaków i zawierać wielkie i małe litery, cyfry oraz znaki specjalne.
• Zabrania się udostępniania haseł innym osobom.
• Hasła nie mogą być zapisywane w widocznych miejscach.
• Zaleca się stosowanie uwierzytelniania dwuskładnikowego (jeśli dostępne).

Sprzęt i oprogramowanie

• Zabrania się instalowania nieautoryzowanego oprogramowania.
• Systemy i programy muszą być regularnie aktualizowane.
• Należy korzystać wyłącznie ze służbowych urządzeń do przetwarzania danych DPS.
• Zabrania się podłączania prywatnych nośników danych bez zgody administratora.

Poczta elektroniczna i Internet

• Nie należy otwierać załączników ani linków od nieznanych nadawców.
• Należy zachować szczególną ostrożność przy wiadomościach wymagających pilnego działania (np. „zapłać natychmiast”).
• Zabrania się przesyłania danych osobowych przez prywatne skrzynki e-mail.

‍

Wpisy z cyberbezpieczeństwa

Jak należy postępować w pracy?

1. Przed wyjściem z pracy schowaj wszystkie dokumenty z biurka

2. Nie zapisuj, nie przyklejaj karteczek z hasłami na monitorze i na biurku.

3. Wydruki zawierające poufne lub tajne dokumenty zabieraj od razu z drukarki.

4. Poufne i tajne dokumenty niszcz tylko w niszczarce.

5. Zmazuj zapisy z tablic po spotkaniach, od razu po ich zakończeniu.

6. Nie zostawiaj tokenów z podpisów elektronicznych/ banków cały czas włożonych do komputera.

7. Nie zostawiaj urządzeń pendrive, dysków przenośnych na biurkach lub w komputerze.

8. Wszelkie nośniki pamięci (DVD,pendrive) przechowuj w szafie zamykanej na klucz.

9. Poufne dokumenty zamykaj w szafie zamykanej na klucz (najlepiej metalowej).

10. Nie zostawiaj na biurku kluczy do szafek, pomieszczeń.

11. Jeśli odchodzisz od komputera zablokuj go- Windows + L.

12. Jeśli odchodzisz od biurka, schowaj urządzenia mobilne do szuflady.

13. Gdy wychodzisz z biura- wyłącz komputer.

‍

Każdy pracownik ma obowiązek niezwłocznie zgłosić incydent bezpieczeństwa.

Zgłoszenie powinno zawierać:

• opis zdarzenia,
• datę i godzinę,
• ewentualne załączniki (np. zrzuty ekranu).

Incydent należy zgłosić:

• do Administratora Systemów IT
• lub Inspektora Ochrony Danych

Termin zgłoszenia: nie później niż 24 godziny od wykrycia zdarzenia

‍

‍