Безопасность цифровых сервисов АлтГУ

Парольная политика

Каждому сотруднику и студенту предоставляется единая учётная запись для входа в университетские цифровые сервисы:

• компьютеры на рабочем месте;
• личный кабинет на сайте Университета;
• корпоративная почта (@asu.ru, @stud.asu.ru);
• облачные и образовательные ресурсы.

Правила работы с паролем:

В АлтГУ для каждого сотрудника и студента создаётся единая учётная запись, которая используется для доступа ко всем цифровым сервисам Университета.
Чтобы защитить ваши данные и ресурсы Университета, необходимо соблюдать правила работы с паролем.

• После получения учётной записи: пароль нужно сменить в течение 2 недель. Это важно, потому что первоначальный пароль известен не только вам, но и администраторам.
• Далее: пароль меняется не реже 1 раза в год. Обычно система заранее присылает уведомление на вашу корпоративную почту.
• Если срок смены пропущен: пароль будет автоматически заблокирован. Чтобы восстановить доступ, необходимо обратиться в кабинет 208 Л.

• Никому не сообщать пароль – даже коллегам, руководству или сотрудникам техподдержки. Настоящая техподдержка никогда не спросит ваш пароль.
• Не использовать одну учётную запись для нескольких человек – у каждого сотрудника и студента должна быть только своя.
• Не хранить пароль на видных местах – например, на стикере, приклеенном к монитору, в блокноте на столе или в телефоне без блокировки.
• Как хранить пароль безопасно

• Минимум 12 символов.
• Используйте буквы в разных регистрах, цифры и специальные символы.
• Не используйте простые комбинации: 123456, qwerty, даты рождения, фамилию или имя.
• Хорошая практика — составлять пароль из трёх–четырёх несвязанных слов, например: Река_Лимон_9!Ветер.

Если пароль трудно запомнить, можно использовать:

• Запись на бумаге, но хранить её только в надёжном месте (кошелёк, запирающийся ящик стола).
• Специальные программы-хранилища паролей (менеджеры паролей: KeePass, Bitwarden, 1Password). Они позволяют хранить сложные пароли и быстро подставлять их при входе.

Безопасность личных кабинетов

Личный кабинет сотрудника и студента содержит персональные данные, служебную информацию, результаты обучения и другую конфиденциальную информацию.

Рекомендации по безопасной работе:

• Не используйте один и тот же пароль для личных сервисов (соцсети, почта) и университетских систем. Если один из сервисов будет скомпрометирован, злоумышленники смогут получить доступ и к вашим данным в Университете.
• Периодически проверяйте историю входов (если функция доступна). Это помогает заметить подозрительные активности.
• Выходите из личного кабинета после завершения работы, особенно если пользуетесь общими или учебными компьютерами.
• На чужих устройствах (например, в компьютерном классе) не сохраняйте логин и пароль в браузере.