צ׳קליסט אבטחת מידע לעסקים

לפחות 8 תווים, אותיות + מספרים. החלפה כל 90 יום. אין סיסמאות משותפות בין עובדים.

גיבוי אוטומטי לפחות פעם בשבוע. שמירה בענן או בכונן חיצוני מוצפן. בדיקת שחזור תקופתית.

מידע רגיש (רפואי, פיננסי) חייב להיות מוצפן - גם באחסון וגם בהעברה. HTTPS באתר הוא מינימום.

כל עובד מקבל גישה רק למידע שנדרש לתפקידו. אין חשבון admin משותף.

אם יש מצלמות - שלט ברור בכניסה לפי תקנה 2(6). ציון שהמקום מצולם ופרטי קשר.

מסמך כתוב שמגדיר את כללי האבטחה בעסק. מי אחראי, מה עושים באירוע אבטחה, מתי מגבים.

רשימה של כל מאגרי המידע בעסק: מה נמצא בכל מאגר, איפה מאוחסן, מי יכול לגשת.

כל ספק שמקבל מידע של הלקוחות שלך (CRM, סליקה, דיוור, ענן) - חייב DPA חתום.

כל עובד שנחשף למידע אישי חותם על הסכם סודיות. כולל פרילנסרים וספקים שנמצאים במשרד.

ביום העזיבה: ביטול סיסמאות, הסרה ממערכות, החזרת ציוד. אין "חשבון פתוח ליום שיחזור".