Zespół redakcyjny CyberPlay · Opublikowano · Zaktualizowano · 8 min czytania
Poradnik i ćwiczenia po polsku
Nawyk czystego biurka i czystego ekranu chroni informacje i dostęp, gdy odchodzisz od stanowiska pracy. Zablokuj ekran zwykłego komputera biurowego, zbierz wrażliwe wydruki, zabezpiecz dokumenty oraz urządzenia przenośne i miej pod kontrolą identyfikatory dostępu. Czyste biurko nie musi być puste; nieszkodliwe przedmioty mogą na nim pozostać, podczas gdy chronione informacje trafiają we właściwe miejsce.
Ten poradnik zawiera listę kontrolną przed odejściem od biurka, autorskie ćwiczenie z sortowania oraz praktyczną metodę nauki podejmowania decyzji dzięki grze Clean Desk Challenge. Stosuj klasyfikację informacji i zasady retencji obowiązujące w Twojej organizacji. Celem jest rzetelne obchodzenie się z informacjami, a nie konkurs na idealny porządek czy gwarancja zgodności z prawem.
Najważniejsze wnioski
- Oceniaj przedmiot po wartości informacji i dostępu, a nie po kolorze czy bałaganie.
- Blokuj ekran zwykłego komputera przed odejściem; automatyczna blokada to zabezpieczenie awaryjne.
- Korzystaj z zatwierdzonych metod przechowywania i niszczenia, przestrzegając wymogów retencji i archiwizacji.
- Ucz, czym pracownicy mogą zająć się sami, a co leży w gestii uprawnionego właściciela.
1. Stosuj 5-punktową kontrolę przed odejściem od biurka
Zacznij od momentu, który najczęściej bywa pomijany: krótkiej przerwy. Przychodzi kurier, współpracownik prosi o pomoc lub spotkanie przenosi się do innej sali. Sprawdzaj biurko zarówno przy takich zwykłych pauzach, jak i na koniec dnia roboczego. Czynności powinny być wykonalne przy użyciu miejsc do przechowywania i zabezpieczeń faktycznie zapewnianych przez organizację.
- Zablokuj ekran na zwykłej stacji roboczej; sprawdź inne widoczne wyświetlacze.
- Zbierz swoje wrażliwe wydruki z drukarki oraz pobliskich tac odbiorczych.
- Umieść chronione dokumenty w zatwierdzonym, bezpiecznym miejscu.
- Zabierz lub zabezpiecz swój identyfikator, telefon i inne przenośne urządzenia służbowe.
- Usuń odsłonięte notatki i skorzystaj z zatwierdzonej metody utylizacji zbędnych materiałów.
2. Określ, co dany przedmiot może ujawnić
Niebieska teczka może zawierać ogólnodostępną broszurę lub dane płacowe. Kubek po kawie może być zwykłym nieporządkiem, nie stanowiąc problemu dla bezpieczeństwa informacji. Zastanów się, czego ktoś mógłby się dowiedzieć, co zmienić lub do czego uzyskać dostęp, czytając ten dokument lub korzystając z tego przedmiotu. Etykiety pomagają, lecz pracownik powinien także zauważyć, kiedy zawartość nie zgadza się z oznaczeniem.
Twoja organizacja może stosować takie określenia jak: jawne, wewnętrzne lub poufne, wraz z konkretnymi instrukcjami postępowania dla każdego z nich. Oznaczenia te są jedynie przykładami, a nie uniwersalnym schematem klasyfikacji. Jeżeli status własności lub stopień wrażliwości budzi wątpliwości, chroń przedmiot przed przypadkowym wglądem i skontaktuj się z uprawnionym właścicielem bez przeglądania niepowiązanych akt w celu dociekania prawdy.
3. Chroń ekran, gdy praca trwa
Blokowanie ekranu ogranicza dostęp do aktywnej sesji, natomiast odpowiednie ustawienie monitora zapobiega przypadkowemu podejrzeniu danych. Rozwiązują one zupełnie inne problemy. Sprawdzaj monitory skierowane w stronę korytarzy lub okien, ekrany w salach konferencyjnych, współdzielone biurka oraz pole widzenia kamery podczas wideorozmów. Filtr prywatyzujący może pomóc przy niekorzystnych kątach widzenia, ale nigdy nie zastąpi zablokowania sesji.
Zestaw narzędzi bezpieczeństwa fizycznego ICO zaleca procedury czystego biurka i czystego ekranu, właściwe ustawienie urządzeń oraz automatyczne blokowanie ekranu. Te wskazówki stanowią punkt odniesienia dla środków kontroli, a nie certyfikat, że sama lista kontrolna gwarantuje zgodność organizacji z przepisami. W przypadku terminali operacyjnych lub o kluczowym znaczeniu dla bezpieczeństwa stosuj zatwierdzoną procedurę przekazania; nie traktuj zwykłych biurowych porad jako nakazu przerwania procesu.
Powiększ obraz · Zrzut ekranu z gry · Angielski interfejs
- Zabezpiecz ekran bez nadzoru
Zablokuj pozostawiany ekran zatwierdzoną metodą przed odejściem od stanowiska lub zmianą wykonywanego zadania.
- Chroń dokumenty i identyfikatory
Zabezpieczaj poufne dokumenty i identyfikatory, przestrzegając procedur przechowywania i obiegu informacji przez cały dzień.
Źródła tej sekcji: Bezpieczeństwo fizyczne: zestaw narzędzi cyberbezpieczeństwa
4. Śledź losy dokumentu poza własnym biurkiem
Drukarka, taca wyjściowa skanera oraz stół konferencyjny to także elementy ścieżki obiegu informacji. Odbieraj materiały przesłane do druku, korzystaj z zatwierdzonej funkcji bezpiecznego wydruku, jeśli jest dostępna, i upewnij się, że odebrano wszystkie wymagane strony. Unikaj ponownego zlecania wydruku tylko dlatego, że jeszcze nie podszedłeś do urządzenia.
Jako przykład do ćwiczenia rozważ fikcyjną umowę z klientem oznaczoną jako poufna. Sprawdzenie jej przeznaczenia i klasyfikacji jest znacznie bardziej przydatne niż ocenianie samego wyglądu teczki. W razie znalezienia wrażliwego wydruku innego zespołu zastosuj zatwierdzoną procedurę zwrotu lub zgłaszania incydentów. Nie fotografuj jego zawartości, aby wrzucić ją na nieoficjalny czat grupowy z pytaniem, czyja to zguba.
Powiększ obraz · Zrzut ekranu z gry · Angielski interfejs
- Odbierz poufne wydruki
Niezwłocznie odbieraj poufne wydruki i sprawdzaj tacę odbiorczą przed opuszczeniem wspólnego obszaru drukowania.
- Stosuj bezpieczne niszczenie dokumentów
Niepotrzebne dokumenty poufne przekazuj do zatwierdzonego w organizacji bezpiecznego niszczenia, a nie do zwykłego kosza.
5. Uwzględnij przedmioty dające uprawnienia
Identyfikator, odblokowany telefon czy nośnik wymienny niosą ze sobą wartość dostępową, nawet jeśli nie widać na nich żadnego czytelnego dokumentu. Noś identyfikator przy sobie lub trzymaj go w wyznaczonym, bezpiecznym miejscu. Zgłoś zgubienie identyfikatora oficjalną ścieżką, aby odpowiedzialny zespół mógł ocenić uprawnienia; późniejsze odnalezienie zguby nie zwalnia z obowiązku dopełnienia tej procedury.
Sprzęt należący do współpracownika wymaga poszanowania własności. Skorzystaj z ustalonej procedury blokowania ekranu, jeśli masz do tego upoważnienie, lecz nie czytaj cudzych wiadomości, nie próbuj zgadywać kodu dostępu ani nie chowaj sprzętu w nieznanym miejscu. Wytyczne NCSC dotyczące urządzeń kładą nacisk na procedury lokalne i natychmiastowe zgłaszanie zgubionego lub skradzionego sprzętu. Zespołowe przypomnienie powinno jasno wskazywać odpowiednią osobę do kontaktu.
Źródła tej sekcji: Wskazówki dot. bezpieczeństwa urządzeń dla użytkowników
6. Bezpieczna utylizacja to decyzja, nie odruch
To, że dokument jest stary, powielony lub pozostawiony na biurku, nie oznacza, że wolno go od razu zniszczyć. Sprawdź, kto jest jego właścicielem, jakie są wymogi dotyczące retencji oraz czy nie wydano polecenia zachowania dokumentacji. Jeżeli materiał musi pozostać w firmie, umieść go w zatwierdzonym schowku. Jeśli utylizacja została zatwierdzona, użyj wskazanego pojemnika na odpady poufne lub określonej procedury niszczenia.
Zwykły recykling, osobiste niszczarki i biurowe kosze na śmieci nie są domyślnie tożsame. Przestrzegaj ustaleń organizacji, w tym zasad dotyczących tego, kto zarządza pojemnikami i ich odbiorem. Ta sama zasada obowiązuje w domu: przechowuj dokumenty służbowe w bezpieczny sposób do czasu skorzystania z zatwierdzonej formy zwrotu lub utylizacji, zamiast wymyślać własne, wygodne rozwiązania.
Źródła tej sekcji: Zarządzanie informacjami: narzędzia cyberbezpieczeństwa
7. Uporządkuj to fikcyjne wspólne biurko
Poniższą tabelę należy traktować jako autorski arkusz do dyskusji, a nie raport z rzeczywistej kontroli biura. Dla każdego przedmiotu określ, jakie informacje lub uprawnienia są zagrożone, i wyjaśnij kolejny krok. Wskaż kwestie dotyczące właściciela lub polityki firmy, jeśli brakuje pełnych faktów. Prawidłową odpowiedzią może być również „skonsultuj się z uprawnionym właścicielem”.
| Znaleziony przedmiot | Co ma znaczenie | Właściwe działanie |
|---|---|---|
| Opublikowany raport roczny obok kubka | Raport jest celowo jawny; kubek nie ujawnia dostępu do konta. | Pozostaw nieszkodliwe przedmioty, chyba że zwykły regulamin biurowy stanowi inaczej. |
| Wydruk listy płac przy wspólnej drukarce | Dane o wynagrodzeniach są widoczne dla osób, które nie powinny mieć do nich wglądu. | Zabezpiecz dokument zgodnie z procedurą zwrotu i powiadom odpowiedzialnego właściciela. |
| Stara podpisana umowa z klientem | Retencja i własność wciąż mają znaczenie, nawet jeśli egzemplarz wygląda na nieużywany. | Sprawdź zasady archiwizacji przed schowaniem lub zniszczeniem dokumentu. |
| Odblokowany laptop służbowy współpracownika | Aktywna sesja pozwala na wykonywanie operacji na koncie tego współpracownika. | Postępuj zgodnie z procedurą blokowania lub zgłaszania, nie zaglądając w cudzą pracę. |
| Identyfikator gościa po spotkaniu | Identyfikator może nadal umożliwiać wejście na teren obiektu. | Zwróć go zgodnie z procedurą zarządzania gośćmi. |
8. Ćwicz weryfikację w Clean Desk Challenge
Scenariusz Działu Finansowego łączy dane płacowe, informacje bankowe, fakturę, materiały jawne oraz nieszkodliwe przedmioty biurkowe. Zawartość niebieskiej teczki może być różna. Najpierw sprawdź zawartość, a potem wybierz odpowiednie działanie. Zapytaj uczestnika szkolenia, jaki fakt uzasadniał tę decyzję i czy takie samo działanie byłoby właściwe przy innej klasyfikacji.
Interfejs, przewodniki i testy CyberPlay są dostępne po polsku i w ośmiu innych obsługiwanych językach. W katalogu Clean Desk Challenge deklaruje wszystkie dziewięć języków; sprawdź stronę gry przed przydzieleniem ćwiczenia. Zrzuty ekranu przedstawiają rozgrywkę z interfejsem w języku angielskim. Wyniki punktowe i wartości ekspozycji należą do symulacji i nie należy ich przedstawiać jako zmierzonego spadku liczby incydentów w rzeczywistości.
9. Zmień listę kontrolną w sprawną rutynę zespołu
Ustalcie wspólnie, gdzie trafiają chronione dokumenty, jak zgłasza się pomyłki przy drukowaniu, kto odpowiada za identyfikatory gości i co zrobić, gdy bezpieczne szafki są przepełnione. Upomnienie bez takich odpowiedzi zmusza ludzi do improwizacji. Przeprowadź krótki pokaz na fikcyjnych aktach i poproś współpracownika, aby powtórzył poszczególne kroki własnymi słowami.
Powtórz ćwiczenie przy zmienionym układzie biurka, zamiast korzystać z tego samego, zapamiętanego zrzutu ekranu. Zwróć uwagę, czy uczestnik odróżnia nieszkodliwe przedmioty, zabezpiecza odsłonięte informacje i zadaje właściwe pytania w przypadku wątpliwości co do retencji. Rozmawiajcie otwarcie o trudnościach. Nie rób zdjęć prawdziwych danych klientów ani pracowników jako materiałów dowodowych ze szkolenia.
10. Zgłaszaj naruszenia bez ich powielania
Jeśli istnieje ryzyko, że ktoś uzyskał dostęp do chronionych materiałów, niezwłocznie zgłoś to zdarzenie oficjalną ścieżką obowiązującą w Twojej organizacji. Podaj rodzaj znalezionego przedmiotu, miejsce, czas oraz podjęte działania. Nie przesyłaj pełnej kopii wrażliwych danych, chyba że upoważniony zespół wyraźnie o to poprosi bezpiecznym kanałem.
Zespół reagowania decyduje o sposobie przeprowadzenia dochodzenia i konieczności dalszych działań. Znalezienie odblokowanego ekranu nie dowodzi nadużycia, a zobaczenie poufnej strony nie określa pełnej skali incydentu. Precyzyjne fakty, bezpieczne zabezpieczenie i formalne przekazanie sprawy są znacznie cenniejsze niż zgadywanie powagi sytuacji czy potajemne ukrywanie dowodów.
Ćwicz ochronę informacji na biurku
Weryfikuj dokumenty i przedmioty w Clean Desk Challenge. Sprawdź, co chronić, a co może zostać. Języki na stronie gry.
Poznaj grę Clean Desk ChallengeŹródła i dalsza lektura
- Bezpieczeństwo fizyczne: zestaw narzędzi cyberbezpieczeństwa — Brytyjski Urząd Komisarza ds. Informacji (ICO). Dostęp 2026-09-13
- Wskazówki dot. bezpieczeństwa urządzeń dla użytkowników — Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC). Dostęp 2026-09-13
- Zarządzanie informacjami: narzędzia cyberbezpieczeństwa — Brytyjski Urząd Komisarza ds. Informacji (ICO). Dostęp 2026-09-13
Czytaj dalej
- Ćwiczenia z cyberbezpieczeństwa dla pracowników: 12 praktycznych aktywności
Wykorzystaj 12 ćwiczeń z cyberbezpieczeństwa dla pracowników: wiadomości, płatności, konta i incydenty. Każde zawiera praktyczne instrukcje i pytania do omówienia.
PL · 10 min czytania - Świadomość cyberbezpieczeństwa w produkcji: zmiany i wspólne urządzenia
Dopasuj szkolenia z cyberbezpieczeństwa do zmian, wspólnych terminali i dostawców w produkcji. Skorzystaj z matrycy ról oraz bezpiecznych scenariuszy rozmowy.
PL · 8 min czytania - Cyberbezpieczeństwo pracy zdalnej: lista kontrolna dla osób pracujących z domu
Skorzystaj z listy kontrolnej cyberbezpieczeństwa w biurze domowym, aby chronić sprzęt, sieć Wi-Fi, dokumenty i spotkania dzięki trafnym decyzjom i ćwiczeniom.
PL · 9 min czytania