QMULO Base – платформа для управления ИБ-готовностью сотрудников (базовая версия). Это платформа повышения осведомленности, которая показывает не только «кто прошел курсы», но и «кто готов действовать правильно в критичных ситуациях». Пройденные курсы не назначаются по второму кругу. Платформа отслеживает, когда навык требует подтверждения, и проверяет только его. Назначать курсы индивидуально не потребуется. Достаточно добавить нужных сотрудников в подходящие профили.
По результатам использования вы получите:
1. Отчет о примененных мерах: кто, что и когда изучил и подтвердил
(подтверждает соблюдение требований* по применению мер для повышения осведомленности в ИБ)
2. Отчет о текущем состоянии ИБ-готовности: у кого сколько подтверждено навыков из необходимых для данной роли
(показывает, какие сотрудники в каких ситуациях готовы действовать правильно, а в каких вероятнее ошибка)
Все необходимые материалы уже на платформе (перечень ежемесячно пополняется).
* В том числе: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности»; ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер».
Доступные профили:
Профиль «Новый работник»
- Понимать основы ИБ и использовать их в работе (9 навыков).
Профиль «Каждый работник»
- Защищаться от социальной инженерии и фишинга (4 навыка);
- Защищать чувствительную информацию компании (7 навыков);
- Создавать безопасные пароли и правильно настраивать аутентификацию (6 навыков);
- Безопасно пользоваться АРМ (5 навыков);
- Поддерживать физическую безопасность организации (2 навыка).
Профиль «Удаленный работник»
- Удаленно работать без нарушений информационной безопасности (10 навыков).
Профиль «Работник финансового подразделения»
- Выявлять признаки поддельных деловых коммуникаций (1 навык).
Профиль «Цифровой гражданин»
- Защищать личные аккаунты и гаджеты от фишинга и мошенников (3 навыка).
При необходимости на платформу можно добавить свои материалы и тесты, сформировать собственные профили и навыки.
Уровень ИБ-готовности в QMULO учитывает не только приобретение, но и утрату навыков. Утрачены могут быть навыки в следующих случаях:
- подошел период актуализации по навыку;
- допущена ошибка в работе или учениях (доступна автоматизация по API);
- изменилась среда (необходимо обновить знания).
Администратор может оценить как готовность различных подразделений, так и готовность по определенным навыкам.
QMULO Base: через повышение осведомленности к ИБ-готовности.
