Политика:Телефонные номера и адреса e-mail сотрудников отдела IT не должны быть сообщены тем, кого их не надо знать.
Пояснения/заметки:Это правило предотвращает эксплуатацию контактных данных социальным инженером. Запретив доступ к контактным телефонам или e-mail'ам сотрудников IT, посторонние не смогут напрямую обратиться к персоналу отдела. Адреса администраторов сайта и технической поддержки должны состоять из стандартных имен, вроде admin@companyname.com; опубликованные номера телефонов должны соединять звонящих с голосовой почтой, а не индивидуальными сотрудниками.
Когда доступна прямая контактная информация, взломщику становится проще связаться с определенными сотрудниками отдела IT, и обманом заставить их дать информацию, которая может быть использована для атаки, или для выдачи себя за сотрудника, используя их имена и контактную информацию