Безпечне знищення документів
Кошик не знищує папір. Він передає його наступній людині.
Що таке Безпечне знищення документів?
Конфіденційна сторінка, кинута в офісний кошик, не знищена. Вона лежить читабельною, доки кошик не висиплють у контейнер, до якого може дістатися будь-хто. Ви друкуєте для консультації документ відділу кадрів з обмеженим доступом, викидаєте його в кошик, коли консультацію переносять, а наступного ранку читаєте його на анонімному форумі. Потім даєте службі безпеки чесне пояснення й відпрацьовуєте знищення, яке справді нищить папір: шредер, і для власних роздруківок, і для тієї, яку колега залишив у кошику.
Що ви дізнаєтесь у Безпечне знищення документів
- Розпізнавайте, що офісний кошик для паперу — лише місце, де папір тимчасово лежить, а не спосіб знищення, і що його вміст за лічені години потрапляє в незамкнені загальні відходи
- Визначайте момент, коли надрукований конфіденційний документ стає зайвим, і знищуйте його саме тоді, а не зберігайте й не викидайте в кошик
- Пояснюйте, як викинута сторінка потрапляє до сторонніх без жодного зламу: спорожнені кошики, контейнери з боку вулиці й камера телефона
- Застосовуйте те саме правило знищення до будь-якої конфіденційної сторінки у спільному кошику, хто б її не надрукував, і розповідайте власникові, чому так
- Під час розслідування витоку надавайте службі безпеки чітке датоване пояснення, куди поділася кожна паперова копія
Безпечне знищення документів — Кроки навчання
-
Довідка до консультації
Вівторок, 13:15. О 14:00 директорка відділу кадрів Інгрід Фальк проводить консультацію щодо реструктуризації на Фаундрі-стріт. Юридичний відділ не хоче жодних екранів у тій кімнаті, тож довідка потрібна їй на папері.
-
Відкрийте довідку
Довідка лежить у People Hub — кадровій системі. Лист Інгрід веде просто до неї.
-
Роздрукуйте одну копію
Документ HR-RS-0926, Rev 1. Вісім імен на першій сторінці, ще три далі; біля кожного — поточна посада, пропонована дата завершення роботи й орієнтовна вихідна допомога. Червона смуга вгорі показує, кому дозволено це читати.
-
Заберіть із принтера
Спільний принтер за кілька кроків від вашого столу. Сторінка виходить лицьовим боком догори на вихідний лоток, і ви читаєте її просто там: Інес Марлоу, Раві Солтер, Петра Вандермер і далі за списком.
-
Консультацію переносять
13:40. Ви вже повернулися до столу з роздруківкою, коли надходить SMS від Інгрід.
-
Більше не потрібна
Копія застаріла, а виправлена вже в дорозі. Кошик для паперу стоїть просто під принтером. Ви робите те, що більшість на поверсі робить із папером, який уже не потрібен. Сторінка летить у кошик ціла, лицьовим боком догори, така, якою вийшла з принтера.
-
Вечірній обхід
Вівторок, 19:00. Ви пішли додому о пів на шосту. На другому поверсі нікого, крім вечірньої прибиральниці з Merrowgate Cleaning — підрядника, який щовечора спорожнює всі кошики на поверсі. Її візок їде до кутка з принтером.
-
У візок
Цей кошик вона спорожнює так само, як усі на поверсі: просто в мішок на візку, навіть не глянувши, що там. Ваша сторінка падає в нього ціла, лицьовим боком догори, зверху. Тепер довідка про реструктуризацію їде разом із візком і тим, хто його штовхає. Прибиральниця розвертається, і на бейджі видно, хто це.
-
До воріт
Вона вивозить візок. Щовечора всі мішки з другого поверху йдуть одним шляхом: униз, до сміттєвого контейнера для загальних відходів біля воріт на Фаундрі-стріт. Він стоїть з боку вулиці й не замкнений.
-
Дзвінок із відділу комунікацій
Середа, 08:10. Телефон дзвонить, ще перш ніж ви відкрили пошту. Це Дана Вітлок, керівниця відділу комунікацій, і вона не починає з люб'язностей.
Охоплення стандартів безпеки
CWE
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
CIS Controls
- CIS 3 Data Protection
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security