Политика: Сотрудники, работающие с компьютером не должны запускать программы или вводить команды по просьбе неизвестных людей. В случае если неизвестное лицо имеет вескую причину для выполнения подобных действий, необходимо предварительно получить разрешение руководителя.
Пояснения/заметки:Персонал, работающий с компьютером – излюбленная мишень социальных инженеров, поскольку для их работы обычно требуются определенные привилегии в системе, и, скорее всего, они менее осведомлены о процедурах компании, чем другие работники отдела ИТ. Назначение данной политики – ввод дополнительных проверок, позволяющих остановить злоумышленников, обманывающих операторов ПК.