11 клас

 Додаток

1. Фізична безпека та БЖД (робоче місце)

Правила організації робочого місця:

1.    Висота монітора: Верхній край екрана має бути на рівні очей або трохи нижче, щоб шия залишалася в нейтральному положенні. Відстань до монітора — 50–70 см.

2.    Положення спини: Використовуйте крісло з підтримкою попереку. Спина має бути рівною, стопи повністю торкатися підлоги, а кут у колінах — близько 90°.

3.    Освітлення: Робоче місце повинно бути достатньо освітленим (комбінація природного та штучного світла). Уникайте відблисків на екрані, розташовуючи монітор перпендикулярно до вікна.

Дії у разі іскріння комп'ютера або запаху горілого:

·         Негайно знеструмити: Вимкнути пристрій з розетки (якщо це безпечно) або вимкнути загальний автомат живлення.

·         Повідомити: Сповістити системного адміністратора або службу підтримки (IT Support) та офіс-менеджера.

·         Безпека: Не використовувати воду для гасіння! За потреби скористатися вуглекислотним вогнегасником.

---

2. Інформаційна безпека (ISO 27001/27002)

·         Парольна політика: Мінімум 12 символів. Має містити великі та малі літери, цифри та спецсимволи (напр., $, !, #). Заборонено використовувати особисті дані (дати народження, імена).

·         Правило «чистого столу»: Перед тим як залишити робоче місце, всі паперові документи з конфіденційною інформацією мають бути сховані в сейф або шафу, що замикається. Флешки та інші носії інформації не можна залишати в комп'ютері або на столі.

·         Захист від фішингу: Ознаки підозрілого листа: невідома адреса відправника (або схожа на офіційну з помилками), термінові вимоги («діяти негайно»), підозрілі посилання або вкладення, помилки в тексті.

---

3. Безпека в Інтернеті та Wi-Fi

·         Заборони в кав'ярні: Заборонено підключатися до відкритих (публічних) Wi-Fi мереж без використання VPN. Не можна залишати ноутбук без нагляду та працювати з надчутливими даними в місцях, де екран можуть бачити сторонні.

·         Навіщо 2FA: Двофакторна автентифікація створює додатковий рівень захисту. Навіть якщо зловмисник дізнається ваш пароль, він не зможе отримати доступ до акаунта без другого фактора (коду в додатку або СМС).

---

Частина 3: Заява про застосовність (Mini-SoA)

Захід безпеки (Control)	Необхідність
Встановлення антивірусу	Обов'язково
Шифрування жорсткого диска	Обов'язково
Заборона використання особистих флешок	Рекомендовано (або Обов'язково для High-Security проєктів)
Регулярне навчання персоналу (фішинг)