Правілы інфармацыйнай бяспекі — различия между версиями
Материал из Вікі Фаланстэра
Svetit (обсуждение | вклад) м |
Svetit (обсуждение | вклад) м |
||
| Строка 45: | Строка 45: | ||
# Усталяваць вышэй пазначаныяпраграмы (прыярытэтна: thunderbird+enigmail (па змоўчанні вам прапануюць асталяваць gpg), keepass (або lastpass), verycrypt). | # Усталяваць вышэй пазначаныяпраграмы (прыярытэтна: thunderbird+enigmail (па змоўчанні вам прапануюць асталяваць gpg), keepass (або lastpass), verycrypt). | ||
# Абмяняцца ключамі з таваршамі арганізацыі, або сэрверамі, на якія плануеце доступ. | # Абмяняцца ключамі з таваршамі арганізацыі, або сэрверамі, на якія плануеце доступ. | ||
| − | # Папрасіць больш дасведчанага удзельніка ([[Участник:Svetit|Svetit | + | # Папрасіць больш дасведчанага удзельніка ([[Участник:Svetit|Svetit]]), зрабіць майстар клас, калі неабходна. |
Памятаем, што прыватныя і канфедэнцыйныя дадзеныя перасылаем толькі ў зашыфраваным выглядзе. | Памятаем, што прыватныя і канфедэнцыйныя дадзеныя перасылаем толькі ў зашыфраваным выглядзе. | ||
Версия 16:57, 10 ноября 2018
Гэта старонка акрэслівае аб'ём інфармацыі арганізацыі, да якой неабходна прымяняць крыптаабарону.
Содержание
Што такое канфідэнцыйныя дадзеныя
Сінонім слову «канфідэнцыйныя» — адчувальныя дадзеныя
Фінансавыя
- Адносім: інфармацыю з пластыкавых картак, доступы да інтэрнэт-банкінгу, бухгалтэрыі, профіляў сэрвісаў, звязаных з фінансамі арганізацыі, або асобных яе ўдзельнікаў.
Персанальныя
- Адносім: пашпартныя звесткі, дадзеныя, якія тычацца персанальнага жыцця актывістаў, іх любыя фота.
Сэрверныя
- Адносім: паролі, лагіны, парты (як паасобку, так і разам), шляхі ўнутры сэрвера, url.
Камунікацыйныя
- Адносім: месца, час, склад удзельнікаў на сустрэчах, якія абазначаны, як закрытыя.
Як перадаем
- Ўдзельнікі каманды Фаланстэра перадаюць важную інфармацыю шыфравана праз Thunderbird +Enigmail. (Калі вы не ведаеце як гэта рабіць. Звяртайцесь да Светы).
- Кали передаёце важную інфармацыю не ўдзельнікам каманды, карыстайцесь аднаразовым лінкам (спасылкай).
Шыфраванне файлаў
Шыфраванне пошты
Як захоўваем
У нашай дзейнасці існуюць два асноўныя тыпы інфармацыі, якія варта захоўваць:
- Непасрэдна кантэнт (дакументы, перапіска, графіка, відэа, справаздачы);
- Доступы (гэта лагіны, паролі, спасылкі на дакументы).
Захаванне зместу
- Выкарыстоўваем veracrypt-кантэйнеры. Таму пра наяўнасці ў вас адчувальнай інфармацыі неабходна ўсталяваць гэтую праграму.
- Файлы можна шыфраваць з дапамогай GPG
Захаванне доступаў
Выкарыстоўваем KeePass, LastPass.
Як абмяркоўваем
Канфідэнцыйную інфармацыю абмяркоўваем signal.
Праца з паролямі
Падрабязныя правілы стварэння і захоўвання пароляў:
- Паролі павінны быць розныя для розных сэрвісаў, якія выкарыстоўваюцца камандай.
Што рабіць навічку
- Усталяваць вышэй пазначаныяпраграмы (прыярытэтна: thunderbird+enigmail (па змоўчанні вам прапануюць асталяваць gpg), keepass (або lastpass), verycrypt).
- Абмяняцца ключамі з таваршамі арганізацыі, або сэрверамі, на якія плануеце доступ.
- Папрасіць больш дасведчанага удзельніка (Svetit), зрабіць майстар клас, калі неабходна.
Памятаем, што прыватныя і канфедэнцыйныя дадзеныя перасылаем толькі ў зашыфраваным выглядзе.
