Цифровая школа Автор: Иван Юрьевич Передача файла и сообщение об ошибке Получатель, права, несекретные факты и оперативная помощь. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/remote-work/lessons/lesson-4/ Навык ----- Сформулировать сообщение об инциденте, не увеличивая раскрытие. Описание учебной иллюстрации ---------------------------- Ноутбук, упорядоченные папки и отдельный накопитель: работа с файлами и копиями. Короткое сообщение об инциденте 1. Заполните 5 строк на вымышленном примере: время, система, событие, круг доступа, меры. 2. Удалите из черновика сам секрет/содержимое документа, оставив тип. 3. Укажите вопрос ответственному: что проверить дальше, не объявляя, что все копии уничтожены. Учебный пример -------------- Учебный файл ушёл в публичную ссылку вместо персонального доступа. Нужно остановить дальнейшее распространение, сообщить ответственному и не пересылать содержимое всем “для проверки”. Перед отправкой — четыре вопроса -------------------------------- Что передаём, кому, каким каналом и с какими правами? Прикрепление файла отдаёт копию, ссылка использует разрешения сервиса. Внешний адрес с похожим именем может быть не коллегой. Проверяйте получателя до подтверждения, особенно при автоподстановке контактов. Для настоящих рабочих материалов используйте разрешённый канал и требования организации. Не переносите их в личную почту, чат или ИИ ради “удобного анализа” без полномочий. Учебное задание содержит только файл project-example.txt. Сообщить быстро и спокойно -------------------------- Ошибку важно не скрывать. Сообщение содержит время, систему, тип события, выполненные действия и возможный круг получателей. Пароли, токены, полные документы и личные сведения не нужно вставлять в общий чат для убедительности. Не обещайте, что копий точно нет, если это не установлено. Восстановление реального рабочего устройства/доступов согласуется с ответственными; не удаляйте журналы, не стирайте диск и не меняйте чужие права ради самостоятельной “починки”. Если есть продолжающийся опасный сеанс, ограничьте его через утверждённую процедуру и свяжитесь с поддержкой безопасным каналом. 1. Перед учебной отправкой проверьте файл, получателя и режим доступа. 2. При обнаруженной ошибке прекратите новые передачи и, если уполномочены, ограничьте именно ошибочный доступ. 3. Свяжитесь с известным ответственным каналом; опишите несекретные факты и уже сделанное. 4. Сохраните относящиеся к событию сведения и следуйте согласованным действиям. Уведомления и юридические сроки определяются организацией/компетентными лицами по обстоятельствам. Сначала политика и полномочия команды ------------------------------------- 1. Откройте рабочую систему через утверждённый организацией канал и проверьте выбранный аккаунт. 2. В учебном макете изменяйте только вымышленные роли. Реальные права и устройства не меняют без полномочий. Ограничения: Курс не заменяет внутреннюю политику работодателя. Пример Google Drive не является меню всех корпоративных систем. Короткое сообщение об инциденте ------------------------------- 1. Заполните 5 строк на вымышленном примере: время, система, событие, круг доступа, меры. 2. Удалите из черновика сам секрет/содержимое документа, оставив тип. 3. Укажите вопрос ответственному: что проверить дальше, не объявляя, что все копии уничтожены. Проверьте себя: - Событие сообщено, а не скрыто. - Секреты не размножены. - Нет неподтверждённых гарантий. - Реальные системы не менялись без полномочий. Практика: Минимальные права учебной команды ------------------------------------------- Выберите 3 решения для вымышленного общего документа. Учебный макет; настоящие рабочие системы и участники не затрагиваются. Читателю А нужно посмотреть, Редактору Б — изменить один документ. Публичная ссылка не согласована. Персональный просмотр для Читателя А Разбор: Он не требует полного редактирования. Редактирование нужного документа для Редактора Б Разбор: Права ограничены задачей. Проверка публичной ссылки, группы и наследования Разбор: Пути доступа могут действовать отдельно. Общий пароль владельца всей команде Разбор: Это избыточный трудноразделимый доступ. Выбраны ограниченные роли и проверка всех путей доступа без настоящего изменения корпоративной системы. Пять вопросов с объяснениями ---------------------------- 1. Перед отправкой файла что проверить вместе? Выберите один вариант. 1. Содержание, получателя, канал и права 2. Только длину имени файла 3. Только размер аватарки Ответ: 1. 1. Ошибка в любом элементе может раскрыть данные. 2. Она не определяет получателя. 3. Это не проверка передачи. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Вы случайно открыли общий доступ. Что делать с сообщением об ошибке? Выберите один вариант. 1. Удалить все следы и молчать 2. Разослать документ всем для коллективной оценки 3. Оперативно сообщить ответственному факты без секретов Ответ: 3. 1. Это осложняет помощь и расследование. 2. Так раскрытие расширяется. 3. Скрытие мешает ограничить последствия. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Закрыта публичная ссылка. Что можно утверждать? Выберите один вариант. 1. Никто точно не видел документ 2. Дальнейший доступ по ней ограничен, прежние копии неизвестны 3. Все чужие файлы стёрты Ответ: 2. 1. Это требует отдельного подтверждения. 2. Нужно честно обозначить границу. 3. Удалённые копии этим не контролируются. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Как описать утечку токена в общем рабочем чате? Выберите один вариант. 1. Тип секрета, время и место без его значения 2. Вставить полный токен 3. Отправить все пароли проекта Ответ: 1. 1. Ответственным не нужен повторный публичный секрет. 2. Так его увидят дополнительные люди/системы. 3. Это несоразмерное раскрытие. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Можно самостоятельно стереть рабочий ноутбук ради исправления? Выберите один вариант. 1. Да, всегда первое действие 2. Да, если учебник советует копии 3. Не без полномочий и согласованного плана Ответ: 3. 1. Это может уничтожить нужное. 2. Копии не заменяют полномочия. 3. Нужно сохранить данные/факты и соблюдать процедуру. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Рабочий документ открыт всем по ссылке https://learn.ivan-it.net/memos/memo-35/ «Руководитель» требует срочный перевод или доступ https://learn.ivan-it.net/memos/memo-36/ Личные сведения отправлены в ИИ-сервис https://learn.ivan-it.net/memos/memo-39/ Источники и границы проверки ---------------------------- Google. Уровни доступа к файлам и папкам https://support.google.com/drive/answer/2494822/?co=GENIE.Platform%3DDesktop&hl=ru Просмотрено: 2026-10-27 Подтверждает: Доступ бывает персональным и по ссылке; читатель, комментатор и редактор имеют разные права. Ограничения: Учебная/рабочая организация может ограничивать общий доступ. Отзыв ссылки не уничтожает уже скачанные или скопированные данные. Microsoft. Поддельная техническая поддержка https://support.microsoft.com/en-us/office/protect-yourself-from-tech-support-scams Просмотрено: 2026-10-27 Подтверждает: Поддельные звонки/предупреждения могут склонять к установке ПО и выдаче удалённого доступа; Microsoft не запрашивает личные/финансовые сведения нежданным звонком. Ограничения: Это предупреждение о схеме, а не утверждение, что всякая настоящая удалённая поддержка незаконна. Согласованный официальный сеанс имеет другой контекст. Google. Проверка скомпрометированного аккаунта https://support.google.com/accounts/answer/6294825?hl=ru Просмотрено: 2026-10-27 Подтверждает: Процедура включает восстановление при утрате входа, события безопасности, устройства, связанные приложения и настройки почты. Ограничения: Рабочие/учебные аккаунты могут управляться администратором. Отдельные действия и срок зависят от подтверждений; гарантии возврата доступа нет. Банк России. Обман с использованием дипфейков https://www.cbr.ru/information_security/pmp/15082024/ Просмотрено: 2026-10-27 Подтверждает: Регулятор описывает поддельные голоса и видео с просьбами перевести деньги и рекомендует самостоятельно связаться со знакомым. Ограничения: Предупреждение о схеме, не конкретное происшествие. Визуальные артефакты и личный вопрос не дают гарантии подлинности; приоритет у независимого канала.