Правілы інфармацыйнай бяспекі — различия между версиями

Версия 17:01, 10 ноября 2018

Гэта старонка акрэслівае аб'ём інфармацыі арганізацыі, да якой неабходна прымяняць крыптаабарону.

Што такое канфідэнцыйныя дадзеныя

 Сінонім слову «канфідэнцыйныя» — адчувальныя дадзеныя

Фінансавыя

• Адносім: інфармацыю з пластыкавых картак, доступы да інтэрнэт-банкінгу, бухгалтэрыі, профіляў сэрвісаў, звязаных з фінансамі арганізацыі, або асобных яе ўдзельнікаў.

Персанальныя

• Адносім: пашпартныя звесткі, дадзеныя, якія тычацца персанальнага жыцця актывістаў, іх любыя фота.

Сэрверныя

• Адносім: паролі, лагіны, парты (як паасобку, так і разам), шляхі ўнутры сэрвера, url.

Камунікацыйныя

• Адносім: месца, час, склад удзельнікаў на сустрэчах, якія абазначаны, як закрытыя.

Як перадаем

• Ўдзельнікі каманды Фаланстэра перадаюць важную інфармацыю шыфравана праз Thunderbird +Enigmail. (Калі вы не ведаеце як гэта рабіць. Звяртайцесь да Светы).

• Кали передаёце важную інфармацыю не ўдзельнікам каманды, карыстайцесь аднаразовым лінкам (спасылкай).

Як захоўваем

У нашай дзейнасці існуюць два асноўныя тыпы інфармацыі, якія варта захоўваць:

1. Непасрэдна кантэнт (дакументы, перапіска, графіка, відэа, справаздачы);
2. Доступы (гэта лагіны, паролі, спасылкі на дакументы).

Захаванне зместу

• Выкарыстоўваем veracrypt-кантэйнеры.
• Можна ажыццяўляць з дапамогай GPG-шыфравання файлаў.

Захаванне доступаў

Выкарыстоўваем KeePass, LastPass.

Як абмяркоўваем

Канфідэнцыйную інфармацыю абмяркоўваем signal.

Праца з паролямі

Падрабязныя правілы стварэння і захоўвання пароляў:

1. Паролі павінны быць розныя для розных сэрвісаў, якія выкарыстоўваюцца камандай.

Што рабіць навічку

1. Усталяваць вышэй пазначаныяпраграмы (прыярытэтна: thunderbird+enigmail (па змоўчанні вам прапануюць асталяваць gpg), keepass (або lastpass), verycrypt).
2. Абмяняцца ключамі з таваршамі арганізацыі, або сэрверамі, на якія плануеце доступ.
3. Папрасіць больш дасведчанага удзельніка (Svetit), зрабіць майстар клас, калі неабходна.

 Памятаем, што прыватныя і канфедэнцыйныя дадзеныя перасылаем толькі ў зашыфраваным выглядзе.