Ինչպես պաշտպանել 1C:Enterprise-ը՝ մուտք, պահուստային պատճեններ և թարմացումներ
Հաշվապահություն, աշխատավարձ, պահեստ․ շատ ընկերությունների ամբողջ տվյալները 1C-ում են։ Ահա թե ինչպես պահել այդ բազան անվտանգ և հասանելի։
Կարդալ հոդվածըԵրբ միջադեպ է տեղի ունենում՝ ransomware, կոտրված փոստ, բազայի արտահոսք, մարդիկ ժամանակ են կորցնում նույն հարցերի վրա․ ով է որոշում կայացնում, ում զանգել, կարելի՞ է անջատել սերվերները։ Կարճ գրավոր պլանը պատասխանում է դրանց նախապես։
Ինչ պետք է լինի էջում
- Կոնտակտներ՝ IT բաժին կամ մատակարար (շուրջօրյա համարով), ղեկավարություն, իրավաբան, բանկ, ապահովագրական ընկերություն և ով է խոսում հաճախորդների և լրատվամիջոցների հետ։
- Առաջին գործողություններ՝ մեկուսացնել տուժած սարքերը ցանցից, չանջատել դրանք, պաշտպանել պահուստային պատճենները, գրանցել ժամանակը և դիտարկումները։
- Լիազորություններ՝ ով կարող է անջատել ինտերնետը, կանգնեցնել աշխատանքային համակարգերը կամ ներգրավել արտաքին փորձագետների, և յուրաքանչյուրի տեղակալը։
- Կրիտիկական համակարգերի ցանկ՝ ինչ վերականգնել առաջինը (օրինակ՝ 1C, փոստ, ֆայլային սերվեր) և որտեղ են պահուստային պատճենները։
- Հաղորդակցություն՝ ինչպես տեղեկացնել աշխատակիցներին, եթե փոստը չի աշխատում (հեռախոսային շղթա, մեսենջերի խումբ), և հաճախորդներին ու գործընկերներին ուղղված հաղորդագրությունների ձևանմուշներ։
- Պարտավորություններ՝ երբ և ում պետք է հայտնել անձնական տվյալներով միջադեպերի մասին՝ համաձայն կիրառելի օրենսդրության և պայմանագրերի։
Պահեք պլանը կենդանի
- Տպեք և պահեք պատճենները օֆլայն․ հարձակման ժամանակ ֆայլային սերվերը կարող է կոդավորված լինել։
- Վերանայեք տարին երկու անգամ և առանցքային անձանց յուրաքանչյուր փոփոխության դեպքում։
- Անցկացրեք մեկժամյա շտաբային վարժանք՝ անցեք սցենարով և տեսեք, թե ինչ է պակասում։
Պլանը պարտավոր չէ կատարյալ լինել։ Այն պետք է գոյություն ունենա, հայտնի լինի և հասանելի լինի, երբ համակարգերը հասանելի չեն։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։