همکاران گرامی، لطفاً توجه داشته باشید که مسئولیت حفظ اطلاعات سازمانی بر عهده تک تک کاربران است.
هشدار امنیتی
2
هرگونه فایل ذخیره شده روی دسکتاپ یا درایو C در صورت خرابی ویندوز، قابل بازیابی نخواهد بود.
هشدار امنیتی
3
واحد IT هیچگونه مسئولیتی در قبال اطلاعات شخصی ذخیره شده روی سیستم های اداری ندارد.
هشدار امنیتی
4
استفاده از فلش مموری های شخصی آلوده، مهمترین عامل نفوذ باج افزارها به شبکه سازمان است.
هشدار امنیتی
5
امروز 31 مارس، آخرین مهلت برای مرتب سازی و انتقال فایل های حیاتی به سرورهای مرکزی میباشد.
هشدار امنیتی
دستورالعمل ها
1
لطفاً تمامی فایل های پروژه های جاری را در پوشه اشتراکی واحد خود در سرور شبکه ذخیره نمایید.
دستورالعمل ها
2
از ذخیره سازی فایل های حجیم غیرکاری (فیلم و موسیقی) روی سیستم های شرکت اکیداً خودداری فرمایید.
دستورالعمل ها
3
نرم افزار اتوماسیون اداری به صورت خودکار بک آپ گیری میشود، اما فایل های Word و Excel لوکال نیاز به کپی دستی دارند.
دستورالعمل ها
4
در صورت مشاهده هرگونه کندی غیرعادی یا پیام های مشکوک روی سیستم، سریعاً کابل شبکه را جدا و به واحد انفورماتیک اطلاع دهید.
دستورالعمل ها
5
رمز عبور خود را به هیچ وجه در اختیار همکاران قرار ندهید؛ دسترسی به فایل های بک آپ تنها با هویت کاربری شما مجاز است.
دستورالعمل ها
اهمیت سازمانی
1
داده های مشتریان و سوابق مالی، ناموس اعتباری شرکت است؛ در حفظ محرمانگی و امنیت آن کوشا باشید.
اهمیت سازمانی
2
یک لحظه غفلت در بک آپ گیری میتواند حاصل ماه ها تلاش یک تیم را بر باد دهد.
اهمیت سازمانی
3
روز جهانی بک آپ فرصتی است تا فرهنگ امنیت اطلاعات را در سازمان نهادینه کنیم.
اهمیت سازمانی
4
هزینه پیشگیری و تهیه نسخه پشتیبان، بسیار کمتر از هزینه های گزاف بازیابی اطلاعات و خسارت به اعتبار برند است.
اهمیت سازمانی
5
سازمان های موفق، سازمان هایی هستند که برای بدترین سناریوها نیز برنامه بازگردانی اطلاعات (Disaster Recovery) دارند.
اهمیت سازمانی
قدردانی
1
از همکاری صمیمانه شما در رعایت پروتکل های امنیتی و حفظ دارایی های دیجیتال شرکت سپاسگزاریم.
قدردانی
2
تشکر ویژه از همکارانی که با گزارش دهی به موقع مشکلات سیستمی، از بروز حوادث سایبری جلوگیری کردند.
قدردانی
3
واحد انفورماتیک قدردان نظم و انضباط دیجیتالی شما در دسته بندی فایل ها و کاهش حجم دیتای زائد است.
قدردانی
4
امنیت شبکه ما حاصل تلاش تیم فنی و هوشیاری شما کاربران گرامی است.
قدردانی
5
امید است با تداوم این همکاری، سالی بدون حادثه سایبری و از دست رفتن اطلاعات را سپری کنیم.
قدردانی
عواقب سهل انگاری
1
بدیهی است در صورت مفقود شدن اطلاعات به دلیل عدم رعایت دستورالعمل های بک آپ، عواقب آن بر عهده کاربر خواهد بود.
عواقب سهل انگاری
2
عدم انتقال فایل های کاری به سرور، تخلف اداری محسوب شده و در ارزیابی عملکرد تاثیرگذار است.
عواقب سهل انگاری
3
خسارات ناشی از سهل انگاری در حفظ اسرار و داده های شرکت، قابل پیگیری حقوقی میباشد.
عواقب سهل انگاری
4
بازیابی اطلاعات از هاردهای سوخته هزینه های میلیونی دارد که در صورت قصور کاربر، بر عهده شخص خواهد بود.
عواقب سهل انگاری
5
لطفاً جدی بگیرید: سطل آشغال ویندوز (Recycle Bin) محل امنی برای نگهداری موقت فایل ها نیست!
عواقب سهل انگاری
مسئولیت کارمندان در امنیت داده ها
در ساختار سازمانی مدرن، امنیت اطلاعات تنها وظیفه واحد IT نیست. هر کارمند به عنوان یک کاربر نهایی، دروازه بانی برای داده های سازمان محسوب میشود. رعایت اصول اولیه مانند عدم کلیک روی لینک های مشکوک، استفاده از پسوردهای قوی و از همه مهمتر، ذخیره سازی اطلاعات در بسترهای امن معرفی شده توسط سازمان، وظیفه ای شغلی و اخلاقی است.
خطرات ذخیره سازی لوکال (Local Storage)
بسیاری از کارمندان عادت دارند فایل های مهم را روی صفحه دسکتاپ ذخیره کنند. این خطرناک ترین مکان برای داده هاست. با سوختن هارد، خرابی ویندوز یا سرقت لپ تاپ، این اطلاعات برای همیشه از دست میروند. سیاست استاندارد سازمانی، ذخیره سازی روی سرورهای مرکزی است که دارای سیستم های بک آپ گیری خودکار (RAID) هستند.
مهندسی اجتماعی و نشت اطلاعات
هکرها همیشه از طریق فنی وارد نمیشوند؛ گاهی با یک تماس تلفنی یا ایمیل جعلی، کارمند را ترغیب به افشای رمز عبور یا باز کردن یک فایل مخرب میکنند. آموزش مستمر پرسنل و هوشیاری آنها در برابر مهندسی اجتماعی، مکمل سیستم های بک آپ گیری است تا از نشت یا تخریب عمدی اطلاعات جلوگیری شود.
طبقه بندی اطلاعات سازمانی
همه اطلاعات ارزش یکسانی ندارند. کارمندان باید تفاوت بین اطلاعات عمومی، داخلی، محرمانه و خیلی محرمانه را بدانند. استراتژی بک آپ گیری و سطح دسترسی برای هر کدام از این طبقات متفاوت است. رعایت این طبقه بندی به واحد انفورماتیک کمک میکند تا منابع ذخیره سازی را بهینه مدیریت کند.
فرهنگ سازمانی پیشگیرانه
روز جهانی بک آپ در محیط کار، بهانه ای برای ترویج فرهنگ پیشگیری است. برگزاری مانورهای بازیابی اطلاعات و تست کردن بک آپ ها، باعث میشود تا در روز حادثه واقعی، سازمان دچار شوک و فلج عملیاتی نشود. آمادگی ذهنی پرسنل، نیمی از راه حل مدیریت بحران است.
سوالات متداول
چرا نباید فایل ها را روی دسکتاپ ذخیره کرد؟
چون دسکتاپ بخشی از درایو C است و با خرابی ویندوز پاک میشود و معمولاً شامل سیستم بک آپ خودکار سرور نمیشود.
فایل های کاری را کجا باید ذخیره کنیم؟
طبق دستورالعمل واحد IT، باید در درایوهای شبکه (Network Drives) یا پوشه های اشتراکی تعیین شده روی سرور ذخیره شوند.
آیا واحد انفورماتیک از ایمیل ها بک آپ میگیرد؟
معمولاً بله، اما آرشیو کردن ایمیل های قدیمی و مهم به صورت فایل PST روی سرور شخصی توصیه میشود.
اگر فایلی را اشتباهی پاک کردیم چه کنیم؟
بلافاصله کار با سیستم را متوقف کنید و به واحد هلپ دسک (Help Desk) اطلاع دهید؛ نوشتن اطلاعات جدید شانس بازیابی را کم میکند.
آیا میتوانیم هارد اکسترنال شخصی را به سیستم شرکت وصل کنیم؟
خیر، این کار خلاف مقررات امنیتی است و خطر انتقال ویروس و باج افزار به شبکه داخلی را دارد.
Shadow Copy چیست؟
قابلیتی در ویندوز سرور است که اجازه میدهد نسخه های قبلی یک فایل را (مثلاً نسخه دیروز) بازیابی کنید.
چرا سرعت شبکه هنگام کپی فایل کم میشود؟
انتقال فایل های حجیم در ساعات اداری ترافیک شبکه را اشغال میکند؛ بهتر است فایل های سنگین را در ساعات خلوت منتقل کنید.
دوره تناوب تعویض رمز عبور چقدر است؟
استاندارد امنیتی معمولاً هر 30 تا 90 روز یکبار است تا دسترسی های غیرمجاز احتمالی قطع شود.
آیا فایل های پاک شده از سطل بازیافت سرور قابل برگشت است؟
معمولاً خیر، فایل هایی که از روی درایو شبکه پاک میشوند به سطل بازیافت نمیروند و فوراً حذف میشوند (مگر بک آپ وجود داشته باشد).
هدف از پیام روز جهانی بک آپ چیست؟
یادآوری خطرات، افزایش هوشیاری پرسنل و تاکید بر اجرای دستورالعمل های امنیتی سازمان.