Vienas sąrašas, aiškus savininkas
Pradėkite nuo lentelės, kurią vienas paskirtas žmogus prižiūrės. Užrašykite įrenginio tipą, modelį, inventorinį numerį, naudotoją, naudojimo paskirtį ir svarbą darbui. Slaptažodžių lentelėje nelaikykite.
Pridėkite sistemas, ne tik kompiuterius
Atskirkite fizinius įrenginius nuo paskyrų ir paslaugų: el. pašto, dokumentų saugyklų, apskaitos, domeno bei interneto tiekėjų. Kiekvienai paslaugai pažymėkite atsakingą asmenį, atsiskaitymo periodą ir administravimo būdą.
Sutarkite atnaujinimo momentus
Inventorių papildykite priimdami naują darbuotoją, keisdami įrangą ir atsisakydami paslaugų. Išeinančio darbuotojo įrangos grąžinimą ir prieigų panaikinimą laikykite atskiromis užduotimis.
Pasiruoškite perdavimui
Specialistui perduokite tik tiek informacijos, kiek reikia užduočiai. Viešoje užklausoje neskelbkite vidinių IP adresų, prisijungimų ar konfidencialių dokumentų. Pirma suderinkite saugų duomenų perdavimo kanalą.
Papildomi oficialūs šaltiniai: CISA Secure Our World ir Nacionalinis kibernetinio saugumo centras.
Pritaikyti savo projektui ↗