Про информационную безопасность

[dil]

Вчерась на работе разослали письмо, что все сотрудники должны срочно, ещё вчера до конца следующей недели прослушать (точнее, самостоятельно прочитать на сайте) курс по охране персональных данных и информационной безопасности и сдать там же экзамен, ответив правильно не менее, чем на 8 вопросов из 10.

В курсе, кстати, два раза подчёркивалось, что каким бы привлекательным ни был клиент, сотрудник компании ни в коем случае не должен приглашать его (или её) на свидание, поскольку это нарушение законодательства. Клиент присылал копию своих документов только для целей идентификации личности, поэтому использовать их для других целей, не объявленных предварительно клиенту, сотрудники компании не имеют права. Но это так, лирическое отступление.

А для прохождения курса в письме содержалась ссылка на сайт, логин и пароль:
Username: имя фамилия
Password: Password

Буквально так. Вот такая информационная безопасность..

Upd: письмо с логином и паролем было не от самого сайта, а от нашего менеджера, который там эккаунты для конечных пользователей создавал..

Оригинал этой записи в личном блоге.

Comments

[dil]

Смена пароля при первом логине на самом сайте как раз предусмотрена, они сразу после логина отправляют на страницу смены пароля.

А вот одинаковые пароли - это бардак в любом случае. Уроки-то там показывают всем одинаковые (по крайней мере, в рамках одной организации), но возможность провалить экзамен за соседа остаётся.

[filonovd.myopenid.com]

Ну я как раз об этом и написал. Что в данном случае большее зло как раз в одинаковости, а не в плейнтекстовости.