סודיות לקוחות ובוט: ארבעה עקרונות לפני שמתחילים

איך מפעילים בוט כשיש חובת סודיות?

הקורס מלמד את העקרונות האלה כחלק מהפרק "להריץ בבטחה" של קורס גרוק בוט, כולל שיעור על פרטיות ומסמכים רגישים ושיעור על חיבורים בגישה מינימלית.

ארבעת העקרונות

1. גישה מינימלית

הבוט מחובר רק לתיקייה אחת או ליומן אחד, ולא לכל המערכת. הרשאת קריאה עדיפה על הרשאת כתיבה.

2. נתוני דמו תחילה

מכל משימה חדשה מתחילים בנתוני בדיקה. מחברים נתונים אמיתיים רק כשהתהליך יציב.

3. שער אישור

שום מסמך, הודעה או תשובה אינם יוצאים מהמשרד בלי אישור של אדם.

4. מדיניות כתובה

מה מותר, מי מאשר ומה עושים כשמשהו משתבש.

הסדר חשוב. מי שמתחיל במדיניות כתובה ובגישה מינימלית יכול להתקדם בביטחון, ומי שמתחיל בחיבור נרחב ומקווה לתקן אחר כך יגלה שקשה להחזיר את מה שכבר נחשף. לכן עדיף להתחיל מצר, ולהרחיב בהדרגה כשרואים שהתהליך יציב.

ארבעת העקרונות לא מחליפים ייעוץ מקצועי, אבל הם יוצרים בסיס שאפשר להציג בפני מי שאחראי על אבטחת המידע במשרד.

מה כן ומה לא

אם יש ספק אם פעולה מותרת, היא לא מבוצעת עד שמישהו מחליט.

רשימת שאלות לפני שמתחילים

דוגמה: מנהל משרד מציג לשותפים עמוד אחד שכולל את ארבעת העקרונות ואת רשימת הפעולות המותרות. השותפים לא צריכים להבין את הטכנולוגיה כדי להחליט, ודי שיבינו מה מותר.

איך ממשיכים

חשוב גם להכשיר את הצוות. מזכירה או מתמחה שלא יודעים מה אסור להעלות הם נקודת הסיכון הגדולה ביותר, לא הכלי עצמו. שיחה קצרה אחת בתחילת העבודה, עם דוגמאות של מה מותר ומה אסור, חוסכת הרבה צרות.

הצעד הבא הוא להפוך את העקרונות לכללים בכתב המינוי של הבוט. מדריך שער האישור במשרד מראה איך, ומדריך הטיפול במסמכים מרחיב על המדרג. מי שרוצה לראות איך נראים חיבורים בגישה מינימלית על המסך, קורס וידאו גרוק בוט מציג זאת עם חשבון הדגמה. ויש גם עמוד הסדנאות לעורכי דין שמרכז את הנושאים המתאימים למשרד.